PoC Model For llama-cpp-python Metadata Server-Side Template Injection -> RCE
protectai_models_Retr0REG_Whats-up-gguf
PoC-модель для демонстрации уязвимости SSTI в метаданных llama-cpp-python, приводящей к удалённому выполнению кода.
351скачиваний за 30 дней1лайквеса обновлены9 окт 2024
Бенчмарки
Как модель справилась с задачами пользователей ailist и что о ней публикуют открытые лидерборды
Публичные оценки
Из открытых лидербордов. Сравнивайте результаты одного теста при одинаковых условиях — отсутствие оценки не значит, что модель хуже.
В подключённых источниках результатов для этой модели пока нет.
Что умеет модель
Описание составлено по карточке модели и метаданным Hugging Face
Это PoC-модель из репозитория retroboy3000/protectai_models_Retr0REG_Whats-up-gguf. README описывает её как пример уязвимости Server-Side Template Injection в метаданных llama-cpp-python, приводящей к удалённому выполнению кода (RCE). Метаданные указывают pipeline text-generation, возможности чата и работы с кодом, а также форматы GGUF, Diffusers и PyTorch. Связь с семейством Llama 2 указана в тегах, лицензия — llama2.
Материалы не описывают обучающие данные, размер, контекст или поддерживаемые естественные языки. Модель предназначена для демонстрации уязвимости, а не для обычной генерации текста; применять её следует только в контролируемой среде. README содержит ссылки на writeup и GitHub Advisory, но их содержимое здесь не предоставлено.
Сценарии применения
- изучение уязвимости SSTI в шаблонах llama-cpp-python
- воспроизведение сценария RCE в контролируемой среде
- проверка средств защиты сервера инференса LLM
Ограничения
Это PoC для демонстрации уязвимости, а не универсальная разговорная модель; используйте её только в контролируемой среде. README не сообщает о качестве генерации или обучении модели.
Для каких профессий подходит3
Разделы каталога профессий, в задачах которых используется эта модель
II.11Разработка и данныеКибербезопасность и приватностьAI помогает обнаруживать киберугрозы, защищать данные и помогать реагировать на инциденты.25 задач4 232моделиII.5Разработка и данныеБезопасность программного кода и цепочки поставокAI помогает выявлять уязвимости в коде и цепочке поставок программного обеспечения.20 задач1 806моделейII.4Разработка и данныеОтладка, тестирование и качество ПОAI помогает находить дефекты, строить проверки и повышать надёжность программного продукта.25 задач13 978моделей
Карточка модели
README от автора на Hugging Face, как он его опубликовал
Как запустить
На своей GPU в ailist. Цена — по текущим предложениям провайдеров
GPU в ailist
Универсальный рантайм
GGUF-веса поддерживаются только для текстовых LLM (llama.cpp).
- Ревизия весов
- 7daaa4c