CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 混合型载荷（Polyglot Payload） 最近几周（2025年11月），pdfminer.six 中披露了一个有趣的漏洞（CVE-2025-64512），这是一个用于处理 PDF 文件的流行 Python 项目，尤其在 AI 管道中被使用。该漏洞通过 pickle.loads 反序列化不受信任的数据，并利用 PDF 文件作为攻击向量，从而实现远程代码执行。事情到此为止：这是在一个流行的 Python 包中一个重要的漏洞。但引起我注意的是它的可利用性 👀。 在类 Linux 系统上，只能解析文件系统中的文件。攻击者需要提供恶意 PDF 文件供处理，并且恶...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML 漏洞利用脚本 本仓库包含一个针对 CVE-2024-24590 的 Python 漏洞利用脚本。该脚本旨在向 ClearML 上传一个恶意 pickle 文件，从而执行反向 Shell 或自定义命令。 功能 向 ClearML 上传恶意 pickle 工件。 在目标机器上执行反向 Shell 或自定义命令。 支持自定义项目和任务名称。 允许在任务上设置标签。 用法 先决条件 Python 3.x ClearML SDK argparse（通常已随 Python 附带） 安装 1. 克隆仓库： root@kitploit: git clone...

CVE-2024-37054-PoC

説明 CVE-2024-37054の概念実証です。MLflowバージョン0.9.0から2.14.1における深刻なデシリアライゼーションの脆弱性です。 悪意のあるpyfuncモデルが mlflow.pyfunc.loadmodel を介して読み込まれると、pickleされたペイロードが任意のコードを実行します。 ファイル exploit.py — 完全なエクスプロイト: 登録、訓練、アップロード、トリガー HTB SmartHire Machine向け buildmodel.py — 悪意のあるモデルをローカルでビルド ビルドのみ 使用方法 モデルをローカルでビルド...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six 远程代码执行 RCE -orange 警告 – 仅限教育用途 此概念验证仅用于授权的安全测试和教育目的。 仅可在您拥有或已获得明确书面许可的系统上使用。作者不对因使用此代码而造成的任何滥用或损害负责。 描述 CVE-2025-64512 是 pdfminer.six 中的一个严重漏洞，pdfminer.six 是一个用于从 PDF 文件中提取文本和元数据的流行 Python 库。该缺陷允许在处理恶意 PDF 时，通过不安全地反序列化 pickle 数据实现远程代码执行 RCE 。 漏洞类型 ：不安全的反序列化 CWE-502...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP 通过不安全的 Pickle 反序列化实现 RCE 严重性: 高 CVSS 3.1: 8.8 向量: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 对动态管理代码资源的不当控制 受影响版本: apache-airflow-providers-http = 5.1.0, 修复版本: apache-airflow-providers-http == 6.0.0 补丁: apache/airflow61662 · commit 97839f7 概述...

cve-2022-37298

CVE-2022-37298：Shinken Monitoring 中的远程代码执行漏洞 受影响版本： 2.4.3 披露链接： https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE 链接： https://vulners.com/cve/CVE-2022-37298 描述 位于 shinken/safepickle.py 中的 SafeUnpickler 类在反序列化来自合法监控节点发送至 Shinken...

CVE-2025-64512

CVE-2025-64512 Ejecución Arbitraria de Código en pdfminer.six mediante Entrada PDF Manipulada PoC basado en https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3...

CVE-2021-33026

CVE-2021-33026 Pickle 序列化远程代码执行 - Memcached 投毒 PoC 漏洞利用 什么是 CVE-2021-33026？ “Flask-Caching 扩展至 1.10.1 版本使用 Pickle 进行序列化，可能导致远程代码执行或本地权限提升。如果攻击者能够访问缓存存储（例如文件系统、Memcached、Redis 等），他们可以构造恶意载荷，投毒缓存，并执行 Python 代码。” Pickle 库的功能是什么？ “Python 中的 Pickle 主要用于序列化和反序列化 Python 对象结构。换句话说，它是将 Python...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset pickle 库代码执行 IBM : Apache Superset 可能允许远程攻击者在系统上执行任意代码，原因是使用了 pickle 库中的不安全 load 方法来反序列化数据。通过发送特制请求，攻击者可以利用此漏洞在系统上执行任意代码。 参考 : https://github.com/apache/incubator-superset/pull/4243 https://nvd.nist.gov/vuln/detail/CVE-2018-8021...

CVE-2026-90919

LightLLM through 1.2.0 contains a remote code execution vulnerability in the Config Server's unauthenticated /visualregister WebSocket endpoint that passes the first client frame directly to pickle.loads. Attackers can reach the Config Server port and send a malicious serialized payload with a...

CVE-2026-90919 LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Config Server Pickle Deserialization

LightLLM through 1.2.0 contains a remote code execution vulnerability in the Config Server's unauthenticated /visualregister WebSocket endpoint that passes the first client frame directly to pickle.loads. Attackers can reach the Config Server port and send a malicious serialized payload with a...

CVE-2026-90919 LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Config Server Pickle Deserialization

LightLLM through 1.2.0 contains a remote code execution vulnerability in the Config Server's unauthenticated /visualregister WebSocket endpoint that passes the first client frame directly to pickle.loads. Attackers can reach the Config Server port and send a malicious serialized payload with a...

EUVD-2026-77429

LightLLM through 1.2.0 contains a remote code execution vulnerability in the Config Server's unauthenticated /visualregister WebSocket endpoint that passes the first client frame directly to pickle.loads. Attackers can reach the Config Server port and send a malicious serialized payload with a...

CVE-2026-90919

LightLLM through 1.2.0 is vulnerable to unauthenticated remote code execution via the Config Server 's /visual_register WebSocket endpoint. The endpoint passes the first client frame directly to pickle.loads() , allowing an attacker who can reach the Config Server port to send a malicious seriali...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc 反序列化 RCE 严重性： 严重 受影响版本： MLflow 0.9.0 – 2.14.1 类型： 通过 Python pickle 反序列化实现任意代码执行 描述 mlflow.pyfunc.loadmodel 从工件存储中反序列化 pythonmodel.pkl 且不带任何清理。能够访问 MLflow 工件 REST API 的攻击者可以用恶意 pickle 覆盖该文件，从而在下次加载模型时执行任意操作系统命令。 要求 root@kitploit: pip install requests cloudpickle 用法...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Enfoque Alternativo: Prueba de Reverse Shell y Callback Resumen Este repositorio contiene enfoques de payload alternativos para la vulnerabilidad RCE de InvokeAI CVE-2024-12029 cuando falla la inyección de claves SSH. Los payloads está...

Pickle-Deserialization-Exploit-in-Transformers

Transformers 中的 pickle 反序列化漏洞利用 实验简介 介绍pickle 反序列化机制及其reduce攻击原理，复现 Hugging Face Transformers 库中的反序列化漏洞CVE-2024-3568，分析 Transformers 库中的安全隐患并提出安全加固的有效方案。详细内容参见实验PDF文档 。 （poc作者代码详见CVE-2024-3568或者authorinf 文件夹） 关键信息 1. 漏洞位置 TFAutoModel.loadrepocheckpoint 方法（Transformers ≤ v4.37.2） 2. 攻击原理 恶意检查点中的...

rpc-rce.py

rpc.py RCE エクスプロイト CVE-2022-35411 これは CVE-2022-35411 向けの更新・改善されたエクスプロイトで、脆弱性のあるバージョンの rpc.py 元のエクスプロイト : Elias Hohl 拡張者 : x7331 - ユーザビリティ、ポータビリティ、自動化のため 脆弱性の概要 この脆弱性は、rpc.py が Python の pickle モジュールを安全でない方法で使用していることに起因し、細工されたペイロードにより 認証なしで 任意のコマンドを実行できるようにします。 CVE ID : CVE-2022-35411 影響を受けるバージョン :...

CVE-2025-61765_PoC

摘要 python-socketio 5.14.0 之前的版本存在一个远程代码执行漏洞，在攻击者先前已获得服务器内部通信所用消息队列访问权限的多服务器部署中，攻击者可通过恶意 pickle 反序列化执行任意 Python 代码。 您可以在 GitHub Advisory 中找到此漏洞的详细分析。 运行 此演示涉及三个 docker 容器： 1. Redis 服务器 ：充当消息代理。 2. 易受攻击的 Socket.IO 服务器 ：一个基于 Flask 的服务器，使用 python-socketio 处理 WebSocket 连接，并通过 Redis 进行通信。 3. 攻击者客户端...