CVE-2023-36281

CVE-2023-36281에 대한 PoC

나는 이 PoC를 참조했습니다. 안타깝게도 subprocess.Popen의 인덱스가 Python 환경마다 다르기 때문에 작동하지 않습니다. 하지만 제 PoC 코드는 이 문제를 해결합니다.

설치

$ pip install -r requirements.txt

실행

1. 각 환경마다 다를 수 있으므로 자신의 환경에서 subprocss의 인덱스를 구하세요.

입력

$ python get_index_of_subprocess.py

출력

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.

2. 얻은 값으로 attack_prompt.json의 target_index를 교체하세요.

3. 익스플로잇

입력

$ python exploit.py

출력

README.md  attack_prompt.json  get_index_of_subprocess.py  exploit.py  requirements.txt