CVE-2023-36281

CVE-2023-36281 的 PoC

我参考了 这个 PoC。不幸的是，它不能正常工作，因为 subprocess.Popen 的索引在每个 Python 环境中是不同的。不过，我的 PoC 代码解决了这个问题。

安装

$ pip install -r requirements.txt

运行

1. 在您自己的环境中获取 subprocess 的索引，因为每个环境可能会有所不同。

输入

$ python get_index_of_subprocess.py

输出

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.

2. 将 attack_prompt.json 中的 target_index 替换为您获取到的值。

3. 利用

输入

$ python exploit.py

输出

README.md  attack_prompt.json  get_index_of_subprocess.py  exploit.py  requirements.txt