CVE-2024-37032

Обход пути в Ollama с помощью мошеннического реестрового сервера

• Узнайте из Probllama: Уязвимость удаленного выполнения кода в Ollama (CVE-2024-37032) – обзор и меры защиты

Среда уязвимости

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

Мошеннический реестровый сервер

• Измените HOST на ваш хост ОБЯЗАТЕЛЬНО БЕЗ ПОРТА
• Запустите с помощью python3 server.py

Запуск эксплоита

• Измените HOST на адрес вашего мошеннического реестрового сервера, а target_url на адрес уязвимого хоста