
   _____ _                 __  __ _        _____   ____   _____ 
  / ____| |               |  \/  | |      |  __ \ / __ \ / ____|
 | |    | | ___  __ _ _ __| \  / | |      | |__) | |  | | |     
 | |    | |/ _ \/ _` | '__| |\/| | |      |  ___/| |  | | |     
 | |____| |  __/ (_| | |  | |  | | |____  | |    | |__| | |____ 
  \_____|_|\___|\__,_|_|  |_|  |_|______| |_|     \____/ \_____| - 2024-24590 x OxyDe

ClearML Pickle 아티팩트 업로드 PoC

이 프로젝트는 명령줄 인수를 통해 구성 가능한 매개변수로 ClearML에 pickle 아티팩트를 동적으로 업로드하는 방법을 보여줍니다. 이 스크립트는 ClearML 작업을 초기화하고, 리버스 셸 실행을 위한 명령을 동적으로 구성한 다음 이를 아티팩트로 업로드합니다. (PoC-CVE-2024-24590)

참고 자료 : https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/

사전 요구 사항

Python 3.6+
clearml 패키지
argparse 패키지
pickle 패키지
os 모듈

설치

ClearML 패키지를 설치합니다:
```
pip install clearml
```

저장소를 클론합니다:

git clone https://github.com/OxyDeV2/PoC-CVE-2024-24590.git
cd PoC-CVE-2024-24590

사용법

스크립트를 실행하려면 적절한 인수와 함께 다음 명령을 사용하세요:

python script.py --project_name "<project_name>" --task_name "<task_name>" --tags <tag1> <tag2> ... --artifact_name "<artifact_name>" --ip "<ip_address>" --port "<port>"

Skriix님께 감사드립니다 :)

ClearML-CVE-2024-24590

인기