Script de Exploração do ClearML

Este repositório contém um script de exploração em Python para a CVE-2024-24590. O script foi projetado para carregar um arquivo pickle malicioso para o ClearML, que executa um shell reverso ou um comando personalizado.

Funcionalidades

• Carrega um artefato pickle malicioso para o ClearML.
• Executa um shell reverso ou um comando personalizado na máquina alvo.
• Suporta nomes personalizados de projetos e tarefas.
• Permite definir uma tag na tarefa.

Uso

Pré-requisitos

• Python 3.x
• ClearML SDK
• argparse (geralmente incluído no Python)

Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/diegogarciayala/CVE-2024-24590-ClearML-RCE-CMD-POC.git
   cd CVE-2024-24590-ClearML-RCE-CMD-POC
   

2. Instale o ClearML SDK:

   root@kitploit:~

   pip install clearml
   clearml-init