Script di sfruttamento ClearML

Questo repository contiene uno script Python di sfruttamento per CVE-2024-24590. Lo script è progettato per caricare un file pickle dannoso su ClearML, che esegue una reverse shell o un comando personalizzato.

Caratteristiche

• Carica un artefatto pickle dannoso su ClearML.
• Esegue una reverse shell o un comando personalizzato sulla macchina target.
• Supporta nomi personalizzati per progetto e task.
• Permette di impostare un tag sul task.

Utilizzo

Prerequisiti

• Python 3.x
• ClearML SDK
• argparse (solitamente incluso con Python)

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/diegogarciayala/CVE-2024-24590-ClearML-RCE-CMD-POC.git
   cd CVE-2024-24590-ClearML-RCE-CMD-POC
   

2. Installa il ClearML SDK:

   root@kitploit:~

   pip install clearml
   clearml-init