CVE-2024-21513

PoC per CVE-2024-21513 Exploit originale documentato da Snyk Security Research

Exploit

CVE-2024-21513 è una vulnerabilità in langchain-experimental in cui risultati di query SQL non validati venivano passati a eval() di Python, consentendo l'esecuzione di codice remoto tramite injection di input basata su SQL.

Struttura del PoC

Questo PoC è una semplicissima app Flask con HTML inline in cui gli utenti possono inserire coordinate in un database SQLite.

Se un utente inserisce un payload malevolo nel valore y, una funzionalità vulnerabile di LangChain-Experimental recupererà il valore y basandosi sul valore x e passerà il risultato a eval(), che ne causa l'esecuzione.

Questo PoC ha un LLM hard-coded che restituisce la query SQL per trovare dove x = 10.

Esempio:

1. Aggiungere più coordinate regolari al database
2. Aggiungere il punto (10, print("You've been pwned!)) al database tramite lo stesso modulo
3. Verificare che tutti i punti siano presenti controllando il percorso /debug
4. Richiedere dati dove x = 10 nella funzione /query (cosa si richiede non importa, il risultato SQL è sempre lo stesso)

Struttura dei file

.
├── Dockerfile
├── README.md
├── app
│   ├── db.py
│   ├── exploit.db
│   ├── llm.py
│   ├── main.py
│   └── requirements.txt
└── docker-compose.yml

Come eseguire questo

Questo exploit è containerizzato in modo da non avere impatto sul tuo ambiente di sviluppo reale.

Presumo che tu abbia già Docker e/o Docker Compose installati (assicurati che la configurazione WSL2 sia attiva in Docker se usi WSL)

Passaggi per eseguire:

1. git clone https://github.com/nskath/CVE-2024-21513
2. cd CVE-2024-21513
3. docker-compose up --build
4. Visita localhost:5000 (127.0.0.1:5000)

Video dell'Exploit:

https://github.com/user-attachments/assets/7ad27115-411a-467f-b649-2b3508b6f5df