LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 サプライチェーンエクスプロイトフレームワーク 無制限・機密指定資料 - 認定レッドチーム専用 1. エグゼクティブサマリー（決定的解析） LlamaStack-RCE は、Meta Llama Stack における重大なリモートコード実行（RCE）脆弱性 CVE-2024-50050...

CVE-2023-37941

SupersetのデフォルトキャッシュにおけるPickle RCEの悪用 情報 root@kitploit: 著者 Dinis Cruz プロジェクト Superset 説明 Apache Supersetはキャッシュのためのさまざまなオプションを提供しており、そのすべてはFlask-Cachingに基づいています。組み込みキャッシュが提供されており、値をシリアライズして後で取得できるようにします。このシリアライゼーションと取得はPickleを使用して行われ、Pythonオブジェクトのデシリアライゼーションを可能にし、その結果コードの実行が可能になります。...

CVE-2025-61765_PoC

요약 python-socketio 5.14.0 이전 버전의 원격 코드 실행 취약점으로 인해, 공격자가 서버 내부 통신에 사용되는 메시지 큐에 사전에 접근 권한을 획득한 다중 서버 배포 환경에서 악성 pickle 역직렬화를 통해 임의의 Python 코드를 실행할 수 있습니다. 이 취약점에 대한 자세한 분석은 GitHub Advisory에서 확인할 수 있습니다. 실행 이 데모에는 세 개의 docker 컨테이너가 포함됩니다: 1. Redis 서버 : 메시지 브로커 역할을 합니다. 2. 취약한 Socket.IO 서버 :...

fickling

Fickling Fickling は、Python の pickle オブジェクトシリアライゼーションのための逆コンパイラ、静的解析ツール、およびバイトコードリライタです。Fickling を使用すると、PyTorch ファイルを含む悪意のある pickle または pickle ベースのファイルを検出、解析、リバースエンジニアリング、あるいは作成することもできます。 Fickling は、Python ライブラリ と CLI の両方として使用できます。 インストール AI/ML 環境のセキュリティ保護 一般的な悪意のあるファイルの検出 高度な使い方 pickle 実行のトレース...

CVE-2021-33026

CVE-2021-33026 Pickle 직렬화 원격 코드 실행 - Memcached 포이즈닝 PoC 익스플로잇 CVE-2021-3306이란? "Flask용 Flask-Caching 확장버전 1.10.1까지은 직렬화에 Pickle을 사용하므로 원격 코드 실행이나 로컬 권한 상승이 발생할 수 있습니다. 공격자가 캐시 저장소예: 파일 시스템, Memcached, Redis 등에 접근할 수 있다면 조작된 페이로드를 구성하고 캐시를 오염시켜 Python 코드를 실행할 수 있습니다." Pickle 라이브러리의 기능은 무엇인가요?...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590는 서버 측에서 부적절한 역직렬화가 발생할 때 악용될 수 있는 취약점입니다. 이 경우 Clearml에서 발생합니다. 공격자가 악의적인 Pickle 파일을 생성하면, 해당 Pickle 파일을 역직렬화하는 피해자에 대해 임의 코드를 실행할 수 있으며, 이는 원격 명령 실행을 위한 리버스 셸로 확대될 수 있습니다. clearml 라이브러리를 설치하는 것을 잊지 마세요. root@kitploit: python -m venv .g source .g/bin/activate...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset の pickle ライブラリのコード実行 IBM : Apache Superset は、pickle ライブラリの安全でない load メソッドを使用してデータをデシリアライズするため、リモートの攻撃者がシステム上で任意のコードを実行可能にする可能性があります。特別に細工されたリクエストを送信することで、攻撃者はこの脆弱性を悪用してシステム上で任意のコードを実行できます。 参考文献 : https://github.com/apache/incubator-superset/pull/4243...

CVE-2026-71513

A flaw was found in NLTK. A remote attacker can achieve remote code execution by crafting untrusted transition-parser models. This vulnerability exists in the AllowlistUnpickler, which incorrectly validates only the pickle module string and not the global name. This allows attackers to bypass the...

CVE-2026-62388

A flaw was found in NLTK. The software's default settings in pathsec.py cause security checks to only issue warnings rather than actively preventing malicious actions. This allows attackers to bypass safeguards designed to prevent unauthorized access to files path traversal and the execution of...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – 블록체인 오라클의 안전하지 않은 역직렬화 개요 블록체인 오라클 노드가 스마트 계약 이벤트의 데이터를 Python의 pickle로 역직렬화하여, 공격자가 임의의 명령을 실행할 수 있게 합니다. 심각도: 치명적전체 노드 손상 오라클 시뮬레이션 및 익스플로잇 root@kitploit: !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and deserializes data unsafely. """...

CVE-2025-64512

CVE-2025-64512 pdfminer.six에서 조작된 PDF 입력을 통한 임의 코드 실행 PoC https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp 기반 % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3 mkpdf.py -h usage: mkpdf.py -h -o OUTPUT -p PAT...

CVE-2025-69219

CVE-2025-69219 — 안전하지 않은 Pickle 역직렬화를 통한 Apache Airflow Providers HTTP RCE 심각도: 높음 CVSS 3.1: 8.8 벡터: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 동적으로 관리되는 코드 리소스에 대한 부적절한 제어 영향받는 버전: apache-airflow-providers-http = 5.1.0, 수정 버전: apache-airflow-providers-http == 6.0.0 패치: apache/airflow6166...

Pickle-Deserialization-Exploit-in-Transformers

Transformers의 pickle 역직렬화 취약점 악용 실험 소개 pickle 역직렬화 메커니즘과 reduce 공격 원리를 소개하고, Hugging Face Transformers 라이브러리의 역직렬화 취약점 CVE-2024-3568을 재현하며, Transformers 라이브러리의 보안 위험을 분석하고 보안 강화를 위한 효과적인 방안을 제시합니다. 자세한 내용은 실험 PDF 문서를 참조하세요. poc 작성자 코드는 CVE-2024-3568 또는 authorinf 폴더를 참조하세요. 주요 정보 1. 취약점 위치...

rpc-rce.py

rpc.py RCE 익스플로잇 CVE-2022-35411 이는 CVE-2022-35411 을 대상으로 하는 업데이트되고 개선된 익스플로잇으로, 취약한 버전의 rpc.py 원본 익스플로잇 작성자 : Elias Hohl 향상된 버전 : x7331 - 사용성, 이식성 및 자동화 개선 취약점 요약 취약점은 rpc.py가 Python의 pickle 모듈을 안전하지 않게 사용하는 데 있으며, 조작된 페이로드가 인증 없이 임의 명령을 실행할 수 있도록 합니다. CVE ID : CVE-2022-35411 영향을 받는 버전 : rpc.py...

CVE-2026-68771_exploit

CVE-2026-68771 — ComfyUI 認証不要ピクルス逆シリアライゼーション RCE ComfyUI における LoadTrainingDataset ノードを介した認証不要のリモートコード実行。 LoadTrainingDataset.execute は、サーバーの出力ディレクトリからデータセットシャードを torch.loadf で読み込み、weightsonly=True を指定しません。PyTorch 2.6（weightsonly が デフォルトで False の場合）では、細工された shard.pkl が読み込み時にそのピクルス reduce...

Undocumented-RCE-in-PLY

Undocumented Remote Code Execution in PLY CVE‑2025‑56005 root@kitploit: CVE ID: CVE‑2025‑56005 Disclosure Date: July 1, 2025 Affected Product: PLY Python Lex‑Yacc Affected Version: 3.11 PyPI distribution Vendor: PLY Python Lex‑Yacc Affected Component: ply/yacc.py — LRTable.readpickle via...

CVE-2024-37054

CVE-2024-37054 — Deserializzazione RCE di MLflow pyfunc Gravità: Critica Interessati: MLflow 0.9.0 – 2.14.1 Tipo: Esecuzione arbitraria di codice tramite deserializzazione pickle Python Descrizione mlflow.pyfunc.loadmodel deserializza pythonmodel.pkl dall'archivio degli artefatti senza alcuna...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approccio Alternativo: Reverse Shell e Test del Callback Panoramica Questo repository contiene approcci alternativi di payload per la vulnerabilità RCE di InvokeAI CVE-2024-12029 quando l'iniezione della chiave SSH fallisce. I payload...

bank-api-remediated

vulnbank-api — Remediated Fixed version of bank-api, built...

Linux Distros Unpatched Vulnerability : CVE-2026-79657

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NLTK versions before 3.10.3 contain a remote code execution vulnerability in allowlisted pickle loaders that trust entire module namespaces instead of specific...