CVE-2024-21513

PoC для CVE-2024-21513 Оригинальный эксплойт задокументирован Snyk Security Research

Эксплойт

CVE-2024-21513 — это уязвимость в langchain-experimental, где непроверенные результаты SQL-запросов передавались в eval() Python, что позволяет удаленно выполнять код через внедрение SQL-инъекций в ввод.

Структура PoC

Этот PoC представляет собой простое Flask-приложение с встроенным HTML, где пользователи могут вводить координаты в SQLite БД.

Если пользователь вводит вредоносную нагрузку в значение y, уязвимая функция LangChain-Experimental извлекает значение y на основе значения x и передает результат в eval(), что приводит к его выполнению.

В этом PoC используется жестко заданная LLM, которая возвращает SQL-запрос для поиска, где x = 10.

Пример:

1. Добавьте несколько обычных координат в БД
2. Добавьте точку (10, print("You've been pwned!)) в БД через ту же форму
3. Проверьте, все ли точки на месте, зайдя на маршрут /debug
4. Запросите данные, где x = 10, в функции /query (что вы спрашиваете, не важно, результат SQL всегда одинаков)

Структура файлов

.
├── Dockerfile
├── README.md
├── app
│   ├── db.py
│   ├── exploit.db
│   ├── llm.py
│   ├── main.py
│   └── requirements.txt
└── docker-compose.yml

Как запустить