Сценарий эксплуатации ClearML

Этот репозиторий содержит сценарий эксплуатации на Python для CVE-2024-24590. Сценарий предназначен для загрузки вредоносного pickle-файла в ClearML, который выполняет обратную оболочку или произвольную команду.

Возможности

• Загружает вредоносный pickle-артефакт в ClearML.
• Выполняет обратную оболочку или произвольную команду на целевой машине.
• Поддерживает пользовательские имена проектов и задач.
• Позволяет установить тег на задачу.

Использование

Предварительные требования

• Python 3.x
• ClearML SDK
• argparse (обычно входит в состав Python)

Установка

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/diegogarciayala/CVE-2024-24590-ClearML-RCE-CMD-POC.git
   cd CVE-2024-24590-ClearML-RCE-CMD-POC
   

2. Установите ClearML SDK:

   root@kitploit:~

   pip install clearml
   clearml-init