CVE-2024-24590

CVE-2024-24590 在 Allegro AI 的 ClearML 平台客户端 SDK 的 0.17.0 至 1.14.2 版本中，存在未受信任数据反序列化问题，导致恶意上传的工件与用户交互时可在终端用户系统上执行任意代码。 使用方法 1. 粘贴提供的凭据并运行 clearml-init 2. 在一个终端中运行 exploit.py Python 脚本，在另一个终端中设置监听器 3. 可能需要多次运行 exploit 才能获得反弹 shell root@kitploit: usage: exploit.py -h -i IP -p PORT -P PROJECT options:...

CVE-2024-24591

A path traversal vulnerability in versions 1.4.0 to 1.14.1 of the client SDK of Allegro AI’s ClearML platform enables a maliciously uploaded dataset to write local or remote files to an arbitrary location on an end user’s system when interacted with...