CVE-2024-37032 Ollama远程代码执行漏洞复现

1.产品介绍

Ollama是一个专为在本地环境中运行和定制大型语言模型而设计的工具。它提供了一个简单高效的接口，用于创建、运行和管理这些模型，同时还提供了一个丰富的预构建模型库，可以轻松集成到各种应用程序中。Ollama的目标是使大型语言模型的部署和交互变得简单，无论是对于开发者还是对于终端用户。

2.漏洞介绍

漏洞编号：CVE-2024-37032 该漏洞允许通过路径遍历任意写入文件。digest字段的验证不正确，服务器错误地将有效负载解释为合法的文件路径，攻击者可在digest字段中包含路径遍历payload的恶意清单文件，利用该漏洞实现任意文件读取/写入或导致远程代码执行。

3.影响范围

Ollama < 0.1.34

4.漏洞复现

环境搭建

docker run -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

目标11434端口开启ollama服务

在poc.py和server.py中的host变量和target_url和host变量，修改为目标ip，运行server.py后运行poc.py，读取/etc/passwd文件