CVE-2024-37054-PoC

설명 CVE-2024-37054에 대한 개념 증명PoC으로, MLflow 0.9.02.14.1 버전의 심각한 역직렬화 취약점입니다. 악성 pyfunc 모델이 mlflow.pyfunc.loadmodel을 통해 로드되면, pickle된 페이로드가 임의의 코드를 실행합니다. 파일 exploit.py — 전체 익스플로잇: 등록, 학습, 업로드, 트리거 HTB SmartHire 머신용 buildmodel.py — 악성 모델을 로컬에서 빌드 빌드 전용 사용법 모델을 로컬에서 빌드 root@kitploit: python3...