o3_finds_cve-2025-37899 — Artefatti per un post sul blog su come trovare CVE-2025-37899 con o3 | Kitploit

basato su Come ho usato o3 per trovare CVE-2025-37899, una vulnerabilità zero-day remota nell'implementazione SMB del kernel Linux

vulnerabilità target

vulnerabilità ollama CVE-2024-37032

usando llm CLI

pip install llm
llm keys set openai

llm --sf system_prompt_path_traversal.prompt \
      -f codes.prompt \
      -f ollama_explainer.prompt \
      -f code_context_explainer.prompt \
      -f audit_request.prompt -m gpt-5 > gpt5-report.txt

Pseudo Zero-day: CVE-2024-37032

Panoramica della vulnerabilità:

func GetBlobsPath(digest string) (string, error) {
    dir, err := modelsDir()
    if err != nil { return "", err }

    // BUG: Only replaces ':' with '-', leaving '../' intact
    digest = strings.ReplaceAll(digest, ":", "-")

    // Joins unvalidated user-controlled digest into a filesystem path
    path := filepath.Join(dir, "blobs", digest)
    dirPath := filepath.Dir(path)
    if digest == "" { dirPath = path }

    // Creates directories for attacker-influenced path
    if err := os.MkdirAll(dirPath, 0o755); err != nil { return "", err }
    return path, nil
}

o3_finds_cve-2025-37899

Più Popolari

Scenario di utilizzo normale di Ollama

Scenario di attacco

Progettazione della difficoltà in 3 fasi

Livello 1 (Contesto target + suggerimenti forti)

Livello 2 (Contesto ampliato + rimozione suggerimenti)

Livello 3 (Grande rumore + 20 prove indipendenti)

Risultati