CVE-2023-37273 PoC — Auto-GPT 代码注入漏洞
关联漏洞
标题:
Auto-GPT 代码注入漏洞
(CVE-2023-37273)
Description:Auto-GPT是Significant Gravitas开源的一个人工智能软件代理程序。 Auto-GPT 0.4.3之前版本存在代码注入漏洞，该漏洞源于位于存储库根目录中的 docker-compose.yml 文件将自身安装到 docker 容器中，且没有写保护，如果通过和命令执行恶意自定义 python 代码，它可以覆盖 docker-compose.yml 文件并在下次 Auto-GPT 启动时来获得对主机系统的控制。
Description
Site containing info useful for demonstrate CVE-2023-37273
介绍
# instructions-summarizing
Site containing info useful for demonstrate CVE-2023-37273
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →