CVE-2024-37054-PoC

الوصف إثبات المفهوم لـ CVE-2024-37054، ثغرة أمنية خطيرة في إلغاء التسلسل في إصدارات MLflow من 0.9.0 إلى 2.14.1. عند تحميل نموذج pyfunc خبيث عبر mlflow.pyfunc.loadmodel، يتم تنفيذ حمولة مختزنة تُنفذ كودًا عشوائيًا. الملفات exploit.py — استغلال كامل: تسجيل، تدريب، رفع، تشغيل لآلة HTB SmartHire...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six Execução Remota de Código RCE 📋 Descrição Este repositório contém um exploit de prova de conceito para CVE-2025-64512 , uma vulnerabilidade crítica em pdfminer.six versões anteriores a 20251107. A vulnerabilidade permite que um invasor obtenha Execução Remota de Códi...

pickle_exploit

PickleExploit Dimostrazione della vulnerabilità di esecuzione remota di codice tramite serializzazione Pickle in ClearML 🖥️ Questo script è stato sviluppato da h3x0v3rl0rd. Questa prova di concetto PoC dimostra una potenziale vulnerabilità di sicurezza che coinvolge la serializzazione e la...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC Este projeto demonstra como fazer upload dinâmico de um artefato...

CVE-2024-37054

CVE-2024-37054 — RCE tramite deserializzazione Pickle in MLflow Exploit proof-of-concept per una vulnerabilità critica di deserializzazione pickle nel MLflow Tracking Server, che consente l'esecuzione remota di codice autenticata. ⚠️ Solo per test di sicurezza educativi e autorizzati. Non...

CVE-2025-64512

CVE-2025-64512 Esecuzione arbitraria di codice in pdfminer.six tramite input PDF appositamente creato PoC basato su https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz %...

FlaskCache_CVE-2021-33026_POC

Pickle-Serialisierung Remote-Codeausführung - Redis Poisoning PoC Exploit Überprüfen, ob der Redis-Server läuft redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Netcat auf Port 10001 starten und lauschen: nc -nvlp 10001 Umgebungen für Flask Chache einrichten python -m venv...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Alternativer Ansatz: Reverse Shell & Callback-Test Übersicht Dieses Repository enthält alternative Payload-Ansätze für die InvokeAI-RCE-Schwachstelle CVE-2024-12029, wenn die SSH-Schlüsselinjektion fehlschlägt. Die Payloads wurden...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six-Deserialisierungs-PoC Übersicht Dieser Proof-of-Concept demonstriert eine Schwachstelle in pdfminer.six CVE-2025-64512, die zur Ausführung beliebiger Befehle führen kann, wenn eine schädliche PDF-Datei verarbeitet wird. Der Exploit verwendet eine präparierte PDF-Date...

cve-2022-37298

CVE-2022-37298: RCE in Shinken Monitoring Betroffene Versionen: 2.4.3 Offenlegungslink: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE-Link: https://vulners.com/cve/CVE-2022-37298 Beschreibung Die SafeUnpickler-Klasse in shinken/safepickle.py implementiert...

CVE-2024-24590-ClearML-RCE-CMD-POC

Script di sfruttamento ClearML Questo repository contiene uno script Python di sfruttamento per CVE-2024-24590. Lo script è progettato per caricare un file pickle dannoso su ClearML, che esegue una reverse shell o un comando personalizzato. Caratteristiche Carica un artefatto pickle dannoso su...

CVE-2024-37054

CVE-2024-37054 — Deserializzazione RCE di MLflow pyfunc Gravità: Critica Interessati: MLflow 0.9.0 – 2.14.1 Tipo: Esecuzione arbitraria di codice tramite deserializzazione pickle Python Descrizione mlflow.pyfunc.loadmodel deserializza pythonmodel.pkl dall'archivio degli artefatti senza alcuna...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Esecuzione di codice tramite libreria pickle di Apache Superset IBM: Apache Superset potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema, a causa dell'uso del metodo load non sicuro della libreria pickle per deserializzare i dati. Invio di una richiest...

CVE-2026-79657

NLTK versions before 3.10.3 contain a remote code execution vulnerability in allowlisted pickle loaders that trust entire module namespaces instead of specific safe callables. Attackers can craft malicious pickle payloads invoking dangerous in-namespace functions like ReppTokenizer.execute and...

CVE-2026-79657

NLTK (Python Natural Language Toolkit) versions before 3.10.3 are affected by a remote code execution vulnerability in its allowlisted pickle deserialization mechanism. The root cause is that the safe pickle loaders trust entire module namespaces rather than restricting to specific safe callables...

EUVD-2026-65440

NLTK versions before 3.10.3 contain a remote code execution vulnerability in allowlisted pickle loaders that trust entire module namespaces instead of specific safe callables. Attackers can craft malicious pickle payloads invoking dangerous in-namespace functions like ReppTokenizer.execute and...

CVE-2026-79657 NLTK before 3.10.3 Remote Code Execution via Unsafe Pickle Deserialization

NLTK versions before 3.10.3 contain a remote code execution vulnerability in allowlisted pickle loaders that trust entire module namespaces instead of specific safe callables. Attackers can craft malicious pickle payloads invoking dangerous in-namespace functions like ReppTokenizer.execute and...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Polyglot Payload Nelle ultime settimane a novembre 2025, è stata divulgata una vulnerabilità interessante CVE-2025-64512 in pdfminer.six, un popolare progetto Python per l'elaborazione di file PDF, utilizzato in particolare nelle pipeline di intelligenza artificiale. La vulnerabili...

CVE-2025-61765_PoC

Riepilogo Una vulnerabilità di esecuzione remota di codice in python-socketio nelle versioni precedenti alla 5.14.0 consente agli aggressori di eseguire codice Python arbitrario tramite deserializzazione malevola di pickle in distribuzioni multi-server in cui l'aggressore ha precedentemente...

CVE-2023-37941

सुपरसेट के डिफ़ॉल्ट कैश में पिकल RCE का शोषण जानकारी root@kitploit: लेखक Dinis Cruz परियोजना Superset विवरण Apache का Superset कैशिंग के लिए विभिन्न विकल्प प्रस्तुत करता है, ये सभी Flask-Caching पर आधारित हैं। एक अंतर्निहित कैश प्रदान किया जाता है जो बाद में पुनर्प्राप्ति के लिए मानों को क्रमबद्ध...