CVE-2023-36281

CVE-2023-36281 का PoC

मैंने इस PoC का संदर्भ लिया। दुर्भाग्य से, यह काम नहीं करता क्योंकि प्रत्येक Python वातावरण में subprocess.Popen के इंडेक्स अलग-अलग होते हैं। हालाँकि, मेरा PoC कोड इस समस्या का समाधान करता है।

स्थापना

$ pip install -r requirements.txt

निष्पादन

1. अपने स्वयं के वातावरण में subprocess का इंडेक्स प्राप्त करें क्योंकि यह प्रत्येक वातावरण के लिए भिन्न हो सकता है।

इनपुट

$ python get_index_of_subprocess.py

आउटपुट

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.