CVE-2024-37032

Path traversal no Ollama com servidor de registro malicioso

• Aprenda com Probllama: Ollama Remote Code Execution Vulnerability (CVE-2024-37032) – Overview and Mitigations

Ambiente de vulnerabilidade

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

Servidor de registro malicioso

• Por favor, modifique HOST para o seu host DEVE SER SEM PORTA
• Execute com python3 server.py

Executar poc

• Por favor, modifique HOST para o host do seu servidor de registro malicioso e target_url para o host da vulnerabilidade
• Execute python3 poc.py e verifique o log do servidor de registro malicioso