CVE-2023-36281

PoC do CVE-2023-36281

Eu referi a este PoC. Infelizmente, não funciona porque os índices de subprocess.Popen são diferentes em cada ambiente Python. No entanto, meu código PoC resolve esse problema.

Instalação

$ pip install -r requirements.txt

Execução

1. Obtenha o índice do subprocss no seu próprio ambiente, pois pode ser diferente para cada ambiente.

In

$ python get_index_of_subprocess.py

Out

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.

2. Substitua target_index em attack_prompt.json pelo valor obtido.

3. Exploração

In

$ python exploit.py

Out

README.md  attack_prompt.json  get_index_of_subprocess.py  exploit.py  requirements.txt