LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: Marco de Explotación de la Cadena de Suministro CVE-2024-50050 MATERIAL CLASIFICADO SIN RESTRICCIONES - SOLO PARA RED TEAMING AUTORIZADO 1. Resumen Ejecutivo Análisis Determinista LlamaStack-RCE es un marco de...

CVE-2023-37941

Exploitation of Pickle RCE within Superset's Default Cache Information root@kitploit: Author Dinis Cruz Project Superset Description Apache's superset presents different options for caching, all of which based on Flask-Caching. A built-in cache is provided which serializes values for later...

CVE-2025-61765_PoC

요약 python-socketio 5.14.0 이전 버전의 원격 코드 실행 취약점으로 인해, 공격자가 서버 내부 통신에 사용되는 메시지 큐에 사전에 접근 권한을 획득한 다중 서버 배포 환경에서 악성 pickle 역직렬화를 통해 임의의 Python 코드를 실행할 수 있습니다. 이 취약점에 대한 자세한 분석은 GitHub Advisory에서 확인할 수 있습니다. 실행 이 데모에는 세 개의 docker 컨테이너가 포함됩니다: 1. Redis 서버 : 메시지 브로커 역할을 합니다. 2. 취약한 Socket.IO 서버 :...

fickling

Fickling Fickling es un descompilador, analizador estático y reescritor de bytecode para serializaciones de objetos pickle de Python. Puedes usar Fickling para detectar, analizar, aplicar ingeniería inversa o incluso crear archivos pickle o basados en pickle maliciosos, incluidos archivos PyTorch...

CVE-2021-33026

CVE-2021-33026 Serialización Pickle para Ejecución Remota de Código - Exploit PoC de Envenenamiento de Memcached ¿Qué es CVE-2021-3306? "La extensión Flask-Caching hasta la versión 1.10.1 para Flask utiliza Pickle para la serialización, lo que puede provocar una ejecución remota de código o una...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 es una vulnerabilidad que puede ser explotada cuando hay una deserialización inadecuada en el lado del servidor, en este caso, Clearml. Cuando un atacante crea un archivo Pickle malicioso, puede ejecutar código arbitrario en la víctima que deserializa el...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Ejecución de código en la librería pickle de Apache Superset IBM : Apache Superset podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, debido al uso del método de carga no seguro de la librería pickle para deserializar datos. Mediante el envío de una solicitud...

CVE-2026-71513

A flaw was found in NLTK. A remote attacker can achieve remote code execution by crafting untrusted transition-parser models. This vulnerability exists in the AllowlistUnpickler, which incorrectly validates only the pickle module string and not the global name. This allows attackers to bypass the...

CVE-2026-62388

A flaw was found in NLTK. The software's default settings in pathsec.py cause security checks to only issue warnings rather than actively preventing malicious actions. This allows attackers to bypass safeguards designed to prevent unauthorized access to files path traversal and the execution of...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – Deserialización insegura en oráculo de blockchain Resumen Un nodo oráculo de blockchain deserializa datos de un evento de contrato inteligente utilizando pickle de Python, lo que permite a un atacante ejecutar comandos arbitrarios. Severidad: Crítica Compromiso total del nodo...

CVE-2025-64512

CVE-2025-64512 Ejecución Arbitraria de Código en pdfminer.six mediante Entrada PDF Manipulada PoC basado en https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE mediante Deserialización Insegura de Pickle Gravedad: Alta CVSS 3.1: 8.8 Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Control Inadecuado de Recursos de Código Gestionados Dinámicamente Afectado: apache-airflow-providers-http = 5.1.0...

Pickle-Deserialization-Exploit-in-Transformers

Explotación de vulnerabilidad de deserialización de pickle en Transformers Introducción al experimento Se presenta el mecanismo de deserialización de pickle y el principio del ataque reduce, se reproduce la vulnerabilidad de deserialización CVE-2024-3568 en la librería Hugging Face Transformers, ...

rpc-rce.py

Exploit RCE de rpc.py CVE-2022-35411 Este es un exploit actualizado y mejorado para CVE-2022-35411 , que apunta a versiones vulnerables de rpc.py Exploit original de : Elias Hohl Mejorado por : x7331 por usabilidad, portabilidad y automatización Resumen de la Vulnerabilidad La vulnerabilidad radi...

CVE-2026-68771_exploit

CVE-2026-68771 — RCE no autenticado por deserialización de pickle en ComfyUI Ejecución remota de código no autenticada en ComfyUI a través del nodo LoadTrainingDataset. LoadTrainingDataset.execute carga los shards del dataset desde el directorio de salida del servidor con torch.loadf y...

Undocumented-RCE-in-PLY

Undocumented Remote Code Execution in PLY CVE‑2025‑56005 root@kitploit: CVE ID: CVE‑2025‑56005 Disclosure Date: July 1, 2025 Affected Product: PLY Python Lex‑Yacc Affected Version: 3.11 PyPI distribution Vendor: PLY Python Lex‑Yacc Affected Component: ply/yacc.py — LRTable.readpickle via...

CVE-2024-37054

CVE-2024-37054 — Deserializzazione RCE di MLflow pyfunc Gravità: Critica Interessati: MLflow 0.9.0 – 2.14.1 Tipo: Esecuzione arbitraria di codice tramite deserializzazione pickle Python Descrizione mlflow.pyfunc.loadmodel deserializza pythonmodel.pkl dall'archivio degli artefatti senza alcuna...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approccio Alternativo: Reverse Shell e Test del Callback Panoramica Questo repository contiene approcci alternativi di payload per la vulnerabilità RCE di InvokeAI CVE-2024-12029 quando l'iniezione della chiave SSH fallisce. I payload...

bank-api-remediated

vulnbank-api — Remediated Fixed version of bank-api, built...

Linux Distros Unpatched Vulnerability : CVE-2026-79657

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NLTK versions before 3.10.3 contain a remote code execution vulnerability in allowlisted pickle loaders that trust entire module namespaces instead of specific...