Exploit for CVE-2023-36281

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TAGOMARU-CVE-2023-36281
# CVE-2023-36281

CVE-2023-36281에 대한 PoC

나는 이 PoC를 참조했습니다. 안타깝게도 `subprocess.Popen`의 인덱스가 Python 환경마다 다르기 때문에 작동하지 않습니다. 하지만 제 PoC 코드는 이 문제를 해결합니다.

## 설치

`$ pip install -r requirements.txt`

## 실행

### 1\. 각 환경마다 다를 수 있으므로 자신의 환경에서 subprocss의 인덱스를 구하세요.

#### 입력

`$ python get_index_of_subprocess.py`

#### 출력

root@kitploit:~
    
    
    subprcess.Popen index: 309.
    Replace target_index in attack_prompt.json with this value.