CVE-2023-36281

CVE-2023-36281 の PoC

この PoC を参考にしました。残念ながら、subprocess.Popen のインデックスが Python 環境ごとに異なるため動作しません。しかし、私の PoC コードはこの問題を解決しています。

インストール

$ pip install -r requirements.txt

実行

1. 各環境で異なる可能性があるため、自分の環境で subprocess のインデックスを取得します。

入力

$ python get_index_of_subprocess.py

出力

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.

2. の を取得した値に置き換えます。