atorralba/cve-2021-30005-pocДоказательство концепции, демонстрирующее выполнение произвольных команд через вредоносные скрипты активации виртуальной среды в PyCharm до версии 2020.3.4, эксплуатирующее CVE-2021-30005.
PoC для CVE-2021-30005.
Уязвимость заключается в том, что PyCharm автоматически активирует виртуальное окружение, найденное в проекте, при первом открытии. Это позволяло злоумышленнику создать репозиторий, содержащий вредоносное виртуальное окружение с произвольными командами в скриптах активации (например, venv/bin/activate), которые выполнялись при загрузке и открытии в PyCharm.
Внедрённая команда находится здесь.
Клонируйте репозиторий:
git clone https://github.com/atorralba/CVE-2021-30005-POC
И откройте его в уязвимой версии PyCharm (до 2020.3.4).
Смотрите Trusted Projects в https://blog.jetbrains.com/pycharm/2021/03/pycharm-2020-3-4-is-out/