GuardModel

GuardModel 1行のYAMLで、パイプライン内の悪意のあるAIモデルをブロックします。 GuardModel は、CI/CDパイプライン内のMLモデルファイルを自動的にスキャンし、悪意のあるコード、脆弱性、セキュリティリスクを検出するGitHub Actionです。pickle の逆シリアル化攻撃、埋め込まれたマルウェア、既知のCVEを検出することで、危険なモデルが本番環境に到達する前にブロックします。 クイックスタート ワークフローに追加： root@kitploit: name: GuardModel Security Scan on: push, pullrequest...

CVE-2024-37054-PoC

説明 CVE-2024-37054の概念実証です。MLflowバージョン0.9.0から2.14.1における深刻なデシリアライゼーションの脆弱性です。 悪意のあるpyfuncモデルが mlflow.pyfunc.loadmodel を介して読み込まれると、pickleされたペイロードが任意のコードを実行します。 ファイル exploit.py — 完全なエクスプロイト: 登録、訓練、アップロード、トリガー HTB SmartHire Machine向け buildmodel.py — 悪意のあるモデルをローカルでビルド ビルドのみ 使用方法 モデルをローカルでビルド...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML 익스플로잇 스크립트 이 저장소에는 CVE-2024-24590에 대한 Python 익스플로잇 스크립트가 포함되어 있습니다. 이 스크립트는 악성 pickle 파일을 ClearML에 업로드하여 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행하도록 설계되었습니다. 기능 악성 pickle 아티팩트를 ClearML에 업로드합니다. 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행합니다. 사용자 지정 프로젝트 및 작업 이름을 지원합니다. 작업에 태그를 설정할 수 있습니다. 사용법 사전 요구 사항 Python 3....

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six リモートコード実行 RCE -orange 警告 – 教育目的のみでの使用 この概念実証コードは、許可されたセキュリティテストおよび教育目的のみを対象としています。 自身が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。著者は、このコードによって引き起こされた誤用または損害について一切の責任を負いません。 説明 CVE-2025-64512 は、PDFファイルからテキストやメタデータを抽出する人気のPythonライブラリ pdfminer.six...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six リモートコード実行（RCE） 📋 説明 このリポジトリには、CVE-2025-64512 の概念実証エクスプロイトが含まれています。これは、pdfminer.six の 20251107 より前のバージョンにおける重大な脆弱性です。 この脆弱性により、攻撃者は悪意のあるPDFをアップロードすることで、Pythonの pickle.load を介した安全でない逆シリアル化を引き起こし、リモートコード実行（RCE） を達成できます。 ⚠️ 免責事項 このエクスプロイトは、教育目的および許可されたテスト目的のみに使用されます。...

EUVD-2026-64336

NLTK: Default ENFORCE=False Disables All pathsec Security Controls...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 폴리글롯 페이로드 지난 몇 주2025년 11월 동안 PDF 파일을 처리하는 인기 있는 Python 프로젝트인 pdfminer.six에서 흥미로운 취약점CVE-2025-64512이 공개되었습니다. 특히 AI 파이프라인에서 사용됩니다. 이 취약점은 PDF 파일을 공격 벡터로 활용하여 pickle.loads를 통해 신뢰할 수 없는 데이터를 역직렬화함으로써 원격 코드 실행을 가능하게 합니다. 여기까지는 좋습니다. 인기 있는 Python 패키지의 중요한 취약점입니다. 제 관심을 끈 것은 악용 가능성이었습니다 ...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要...

pickle_exploit

PickleExploit ClearML における Pickle シリアライゼーションを介したリモートコード実行の脆弱性のデモ 🖥️ このスクリプトは h3x0v3rl0rd によって開発されました。 この概念実証（PoC）は、pickle ライブラリを使用した Python オブジェクトのシリアライゼーションおよびデシリアライゼーションに関わる潜在的なセキュリティ脆弱性を示しています。具体的には、デシリアライズ時に os.system を介してリバースシェルコマンドを実行する reduce メソッドを持つ RunCommand クラスを作成します。このコマンドは、指定された IP...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle 아티팩트 업로드 PoC 이 프로젝트는 명령줄 인수를 통해 구성 가능한 매개변수로 ClearML에 pickle 아티팩트를 동적으로 업로드하는 방법을...

CVE-2025-64512

CVE-2025-64512 — pdfminer.six の安全でない逆シリアル化（Pickle）を利用した細工済みPDF ⚠️ 免責事項: このツールは教育目的および許可を得たペネトレーションテスト専用です。所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。無断使用は違法です。 目次 概要 脆弱性の詳細 動作原理 要件 インストール 使用方法 例 緩和策 クレジット 参考文献 概要 pdfminer.six...

FlaskCache_CVE-2021-33026_POC

Pickleシリアライゼーションのリモートコード実行 - Redis Poisoning PoCエクスプロイト Redisサーバーが起動しているか確認 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid ポート10001でnetcatのリスニングを開始: nc -nvlp 10001 Flask Chache の環境を設定する python -m venv venvflaskcache source venvflaskcache\scripts\activate pip install -r Fla...

cve-2022-37298

CVE-2022-37298: Shinken 모니터링의 원격 코드 실행 RCE 영향받는 버전: 2.4.3 공개 링크: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE 링크: https://vulners.com/cve/CVE-2022-37298 설명 shinken/safepickle.py에 있는 SafeUnpickler 클래스는 합법적인 모니터링 노드에서 Shinken 서버로 전달되는 객체를 역직렬화할 때 약한 인증 체계사...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six 역직렬화 PoC 개요 이 개념 증명은 pdfminer.six CVE-2025-64512의 취약점을 시연하며, 악성 PDF가 처리될 때 임의의 명령 실행으로 이어질 수 있습니다. 이 익스플로잇은 악성의 gzip 압축 Python pickle을 참조하는 조작된 PDF를 사용합니다. 취약한 애플리케이션이 PDF를 파싱하면 pickle을 로드하고 포함된 페이로드를 실행합니다. 포함된 PoC는 Python 리버스 셸을 실행하도록 구성되어 있지만, 페이로드는 어떤 명령으로든 대체할 수...

CVE-2023-37941

利用Superset默认缓存中的Pickle RCE漏洞 信息 root@kitploit: 作者 Dinis Cruz 项目 Superset 描述 Apache Superset提供了多种缓存选项，所有这些选项都基于Flask-Caching。它提供了一个内置缓存，该缓存将值序列化以便后续检索。此序列化和检索使用Pickle完成，这允许反序列化Python对象，从而可以执行代码。 内置缓存将信息写入元数据数据库，这意味着能够访问该数据库的攻击者可以提升其权限，并获得对提供Superset服务的机器/容器的远程访问。 受影响的URL 或组件...

CVE-2025-61765_PoC

概要 python-socketio のバージョン 5.14.0 より前のリモートコード実行の脆弱性により、攻撃者が悪意のある pickle のデシリアライズを通じて任意の Python コードを実行できる可能性があります。これは、攻撃者がサーバー間の内部通信に使用されるメッセージキューへのアクセスを事前に得たマルチサーバー展開に影響します。 この脆弱性の詳細な分析は GitHub Advisory でご覧いただけます。 実行 このデモには3つのDockerコンテナが関与しています: 1. Redis Server : メッセージブローカーとして機能します。 2. Vulnerable...

CVE-2021-33026

CVE-2021-33026 Pickleシリアライゼーションのリモートコード実行 - Memcachedポイズニング PoCエクスプロイト CVE-2021-3306とは？ 「Flask-Caching拡張（バージョン1.10.1まで）は、FlaskでシリアライゼーションにPickleを利用しており、リモートコード実行やローカルの権限昇格を引き起こす可能性があります。攻撃者がキャッシュストレージ（例：ファイルシステム、Memcached、Redisなど）へのアクセスを得た場合、細工されたペイロードを構築し、キャッシュを汚染してPythonコードを実行できます。」...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset の pickle ライブラリのコード実行 IBM : Apache Superset は、pickle ライブラリの安全でない load メソッドを使用してデータをデシリアライズするため、リモートの攻撃者がシステム上で任意のコードを実行可能にする可能性があります。特別に細工されたリクエストを送信することで、攻撃者はこの脆弱性を悪用してシステム上で任意のコードを実行できます。 参考文献 : https://github.com/apache/incubator-superset/pull/4243...

CVE-2026-71513

A flaw was found in NLTK. A remote attacker can achieve remote code execution by crafting untrusted transition-parser models. This vulnerability exists in the AllowlistUnpickler, which incorrectly validates only the pickle module string and not the global name. This allows attackers to bypass the...

CVE-2026-62388

A flaw was found in NLTK. The software's default settings in pathsec.py cause security checks to only issue warnings rather than actively preventing malicious actions. This allows attackers to bypass safeguards designed to prevent unauthorized access to files path traversal and the execution of...