CVE-2024-21513

CVE-2024-21513에 대한 PoC Snyk Security Research에서 문서화한 원본 익스플로잇

Exploit

CVE-2024-21513은 langchain-experimental에서 검증되지 않은 SQL 쿼리 결과가 Python의 eval()에 전달되어 SQL 기반 입력 주입을 통해 원격 코드 실행이 가능한 취약점입니다.

PoC 구조

이 PoC는 사용자가 SQLite DB에 좌표를 입력할 수 있는 인라인 HTML이 포함된 매우 기본적인 Flask 앱입니다.

사용자가 y 값에 악성 페이로드를 입력하면, 취약한 LangChain-Experimental 기능이 x 값을 기반으로 y 값을 가져와 eval()에 전달하여 실행되게 합니다.

이 PoC는 x = 10을 찾는 SQL 쿼리를 반환하는 하드코딩된 LLM을 포함하고 있습니다.

예시:

1. DB에 여러 일반 좌표를 추가합니다.
2. 같은 양식을 통해 점 (10, print("You've been pwned!))을 DB에 추가합니다.
3. /debug 경로를 확인하여 모든 점이 있는지 확인합니다.
4. /query 함수에서 x = 10인 데이터를 요청합니다 (무엇을 묻든 SQL 결과는 항상 동일합니다).

파일 구조

.
├── Dockerfile
├── README.md
├── app
│   ├── db.py
│   ├── exploit.db
│   ├── llm.py
│   ├── main.py
│   └── requirements.txt
└── docker-compose.yml

실행 방법

이 익스플로잇은 컨테이너화되어 있어 실제 개발 환경에 영향을 미치지 않습니다.

Docker 및/또는 Docker Compose가 이미 설치되어 있다고 가정합니다 (WSL을 사용하는 경우 Docker에서 WSL2 구성이 켜져 있는지 확인하십시오).

실행 단계:

1. git clone https://github.com/nskath/CVE-2024-21513
2. cd CVE-2024-21513
3. docker-compose up --build
4. localhost:5000 (127.0.0.1:5000) 방문

익스플로잇 영상:

https://github.com/user-attachments/assets/7ad27115-411a-467f-b649-2b3508b6f5df