CVE-2023-36281

PoC di CVE-2023-36281

Ho fatto riferimento a questo PoC. Purtroppo, non funziona perché gli indici di subprocess.Popen sono diversi in ogni ambiente Python. Tuttavia, il mio codice PoC affronta questo problema.

Installazione

$ pip install -r requirements.txt

Esecuzione

1. Ottieni l'indice di subprocss nel tuo ambiente, poiché potrebbe essere diverso per ogni ambiente.

Input

$ python get_index_of_subprocess.py

Output

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.

2. Sostituisci target_index in attack_prompt.json con il valore ottenuto.

3. Exploit

Input

$ python exploit.py

Output

README.md  attack_prompt.json  get_index_of_subprocess.py  exploit.py  requirements.txt