CVE-2024-37032

在 Ollama 中利用恶意注册表服务器进行路径遍历

• 学习自 Probllama：Ollama 远程代码执行漏洞 (CVE-2024-37032) – 概述与缓解措施

漏洞环境

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

恶意注册表服务器

• 请将 HOST 修改为你的主机地址 必须不带端口
• 运行 python3 server.py

运行 PoC

• 请将 HOST 修改为你的恶意注册表服务器主机地址，并将 target_url 修改为漏洞主机地址
• 运行 python3 poc.py 并查看恶意注册表服务器日志