CVE-2024-2928

mlflow の CVE-2024-2928 における任意ファイル読み取りエクスプロイト（具体的にはバージョン 2.9.2 が対象で、バージョン 2.11.3 で修正されました）

このエクスプロイトコードは Linux でテスト済みです

ソース: https://huntr.com/bounties/19bf02d7-6393-4a95-b9d0-d6d4d2d8c298

使用方法: python3 CVE-2024-2928.py -t 127.0.0.1 -p 5000

• 実行後、ファイルのフルパスを指定します

  • ファイルが存在し、プロセスに読み取りのための十分な権限があれば、その内容が表示されます
  • それ以外の場合は "File not found" メッセージが表示されます

• Ctrl + C を押して終了します