CVE-2024-37032

Path traversal in Ollama con server di registro malintenzionato

• Scopri di più su Probllama: vulnerabilità di esecuzione remota di codice in Ollama (CVE-2024-37032) – Panoramica e mitigazioni

Ambiente di vulnerabilità

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

Server di registro malintenzionato

• Modifica HOST con il tuo host DEVE ESSERE SENZA PORTA
• Esegui con python3 server.py

Esecuzione del POC

• Modifica HOST con l'host del tuo server di registro malintenzionato e target_url con l'host della vulnerabilità
• Esegui python3 poc.py e controlla il log del server di registro malintenzionato