o3_finds_cve-2025-37899 — Artefatos para post de blog sobre encontrar a CVE-2025-37899 com o3 | Kitploit

baseado em Como eu usei o3 para encontrar a CVE-2025-37899, uma vulnerabilidade zeroday remota na implementação SMB do kernel do Linux

vulnerabilidade alvo

vulnerabilidade ollama CVE-2024-37032

usando a CLI llm

pip install llm
llm keys set openai

llm --sf system_prompt_path_traversal.prompt \
      -f codes.prompt \
      -f ollama_explainer.prompt \
      -f code_context_explainer.prompt \
      -f audit_request.prompt -m gpt-5 > gpt5-report.txt

Pseudo Zero-day: CVE-2024-37032

Visão geral da vulnerabilidade:

: CWE-22 Path Traversal → escrita arbitrária de arquivos → RCE

func GetBlobsPath(digest string) (string, error) {
    dir, err := modelsDir()
    if err != nil { return "", err }

    // BUG: Only replaces ':' with '-', leaving '../' intact
    digest = strings.ReplaceAll(digest, ":", "-")

    // Joins unvalidated user-controlled digest into a filesystem path
    path := filepath.Join(dir, "blobs", digest)
    dirPath := filepath.Dir(path)
    if digest == "" { dirPath = path }

    // Creates directories for attacker-influenced path
    if err := os.MkdirAll(dirPath, 0o755); err != nil { return "", err }
    return path, nil
}

o3_finds_cve-2025-37899

Mais Populares

Cenário de uso normal do Ollama

Cenário de ataque

Design de dificuldade em 3 estágios

Nível 1 (Contexto alvo + dicas fortes)

Nível 2 (Contexto expandido + remoção de dicas)

Nível 3 (Grande ruído + 20 tentativas independentes)

Resultados