LangChain 任意命令执行(CVE-2023-34541)

2023-06-27 23:19:49 来源:博客园

漏洞简介

LangChain是一个用于开发由语言模型驱动的应用程序的框架。


(相关资料图)

在LangChain受影响版本中,由于load_prompt函数加载提示文件时未对加载内容进行安全过滤,攻击者可通过构造包含恶意命令的提示文件,诱导用户加载该文件,即可造成任意系统命令执行。

漏洞复现

在项目下编写test.py

from langchain.prompts import load_promptif __name__ == "__main__":  loaded_prompt = load_prompt("system.py")

同级目录下编写system.py​ 执行系统命令dir

import osos.system("dir")

运行test.py​ 返回了执行系统命令dir​的结果

漏洞分析-_load_prompt_from_file

langchain.prompts.loading.load_prompt

try_load_from_hub​ 是尝试从给定的路径远程加载文件但是因为我们是加载本地文件,所以接下会跳转到_load_prompt_from_file

langchain.prompts.loading._load_prompt_from_file

_load_prompt_from_file​ 根据文件的后缀,当后缀是.py​ 时 最终会读取该文件并利用exec​ 去执行

【----帮助网安学习,以下所有学习资料免费领!加vx:yj009991,备注 “博客园” 获取!】

① 网安学习成长路径思维导图 ② 60+网安经典常用工具包 ③ 100+SRC漏洞分析报告 ④ 150+网安攻防实战技术电子书 ⑤ 最权威CISSP 认证考试指南+题库 ⑥ 超1800页CTF实战技巧手册 ⑦ 最新网安大厂面试题合集(含答案) ⑧ APP客户端安全检测指南(安卓+IOS)

也就相当于,代码可以简写为

if __name__ == "__main__":  file_path = "system.py"  with open(file_path, "rb") as f:    exec(f.read())

漏洞分析-try_load_from_hub

因为网络的原因一直没有办法复现成功,这里就代码层面进行一个详细的分析

from langchain.prompts import load_prompt​if __name__ == "__main__":  loaded_prompt = load_prompt("lc://prompts/../../../../../../../system.py")

langchain.prompts.loading.load_prompt

langchain.utilities.loading.try_load_from_hub

首先匹配了HUB_PATH_RE = re.compile(r"lc(?Pref@[^:]+)?://(?Ppath.*)")​ 所以需要满足最开始是lc://

然后对后面的内容进行匹配,要求第一个字段的值是prompts​ 最后的后缀要在{"py", "yaml", "json"}​ 中

最后拼接请求的url 可以通过../../../​ 绕出项目的限制,指向我们设定好的文件,并读取加载实现任意命令执行

漏洞小结

在最新版本上面进行尝试,仍然存在这个漏洞,这个漏洞的本质就是可以加载执行本地或者指定的 python 文件,但是在实际应用中这个问题应该并不是那么好进行利用,因为 python 文件的地址要可控才行。

更多网安技能的在线实操练习,请点击这里>>

标签:

水清岸绿生态好 鹭鸟成群来安家 全球快资讯

6月27日,酉阳土家族苗族自治县龙潭镇新田村,一群白鹭在树林上来回飞

2023-06-27 22:48:16

2023吉祥文化金银币价格表(2023年06月27日)

金投网提供2023吉祥文化金银币价格表(2023年06月27日)相关信息!

2023-06-27 22:45:19

四年级上册语文工作计划部编版(四年级上册语文工作计划)

1、小学语文四年级上册教学计划一、班级情况分析我班共有学生42人,男生

2023-06-27 22:36:21

北交所股票全天成交额14.50亿元,7股成交超5000万元 每日观点

6月27日,北交所个股合计成交量亿股,成交额亿元,成交额相对上一交易

2023-06-27 21:57:33

大连市庄河海上风电场址V项目工程监理采购中标结果公示

大连市庄河海上风电场址V项目工程监理采购中标结果公示大连市庄河海上

2023-06-27 21:36:38

雷总玩真的?曝小米首款轿车14.99万起售

《车市纵览》是车市物语旗下自媒体,始终关注海内外所有汽车企业。日前

2023-06-27 21:07:18

领队向导无忧(半年险)怎么样?保什么?

领队向导无忧(半年险)是中国人保承保的一款意外保障产品,该产品一份保

2023-06-27 21:08:24

世界球精选!嘉应制药:子公司产品接骨七厘片入围全国中成药采购联盟集中带量采购拟中选结果名单

嘉应制药(002198):子公司产品接骨七厘片入围全国中成药采购联盟集中带

2023-06-27 20:40:11

这些都是“野鸡大学”!注意甄别_世界滚动

填志愿注意,390所虚假大学名单!转发提醒考生,别上当!中国邮电大学

2023-06-27 20:25:59

厦门:461个省市重点项目建设提速 天天快讯

新建厦门北站建成后,厦门北站总体规模将达到13台27线。新华社发炎炎夏

2023-06-27 20:08:12
x 广告
x 广告

Copyright ©  2015-2023 亚商网版权所有  备案号:京ICP备2021034106号-51   联系邮箱:5 516 538 @qq.com