o3_finds_cve-2025-37899 — Артефакты для записи в блоге о поиске CVE-2025-37899 с помощью o3 | Kitploit

на основе Как я использовал o3 для поиска CVE-2025-37899, удалённой zero-day уязвимости в реализации SMB ядра Linux

целевая уязвимость

ollama vuln CVE-2024-37032

с помощью llm CLI

pip install llm
llm keys set openai

llm --sf system_prompt_path_traversal.prompt \
      -f codes.prompt \
      -f ollama_explainer.prompt \
      -f code_context_explainer.prompt \
      -f audit_request.prompt -m gpt-5 > gpt5-report.txt

Псевдо Zero-day: CVE-2024-37032

Обзор уязвимости:

Тип: CWE-22 Path Traversal → произвольная запись файла → RCE

func GetBlobsPath(digest string) (string, error) {
    dir, err := modelsDir()
    if err != nil { return "", err }

    // BUG: Only replaces ':' with '-', leaving '../' intact
    digest = strings.ReplaceAll(digest, ":", "-")

    // Joins unvalidated user-controlled digest into a filesystem path
    path := filepath.Join(dir, "blobs", digest)
    dirPath := filepath.Dir(path)
    if digest == "" { dirPath = path }

    // Creates directories for attacker-influenced path
    if err := os.MkdirAll(dirPath, 0o755); err != nil { return "", err }
    return path, nil
}

o3_finds_cve-2025-37899

Популярное

Обычный сценарий использования Ollama

Сценарий атаки

Трёхуровневая сложность

Уровень 1 (Контекст цели + сильные подсказки)

Уровень 2 (Расширенный контекст + удаление подсказок)

Уровень 3 (Большой шум + 20 независимых попыток)

Результаты