CVE-2023-36281

PoC для CVE-2023-36281

Я обратился к этому PoC. К сожалению, он не работает, так как индексы subprocess.Popen различаются в разных средах Python. Однако мой код PoC решает эту проблему.

Установка

$ pip install -r requirements.txt

Выполнение

1. Получите индекс subprocess в вашем окружении, так как он может отличаться в разных средах.

Ввод

$ python get_index_of_subprocess.py

Вывод

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.

2. Замените target_index в attack_prompt.json на полученное значение.

3. Эксплуатация

Ввод

$ python exploit.py

Вывод

README.md  attack_prompt.json  get_index_of_subprocess.py  exploit.py  requirements.txt