Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approche alternative : test de reverse shell et de callback Vue d'ensemble Ce dépôt contient des approches alternatives de payload pour la vulnérabilité RCE d'InvokeAI CVE-2024-12029 lorsque l'injection de clé SSH échoue. Les payloads...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE da deserializzazione dei modelli Hugging Face Transformers Panoramica I modelli Hugging Face salvati con torch.save utilizzano la serializzazione pickle di Python, che è intrinsecamente non sicura. Se un utente scarica un modello apparentemente legittimo da un repository, il...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six Esecuzione di codice remoto RCE -orange AVVERTENZA – SOLO USO DIDATTICO Questa proof-of-concept è destinata esclusivamente a test di sicurezza autorizzati e a scopo didattico. Utilizzare solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione...

CVE-2025-64512

CVE-2025-64512 – PoC de Desserialização do pdfminer.six Visão Geral Esta prova de conceito demonstra uma vulnerabilidade no pdfminer.six CVE-2025-64512 que pode levar à execução arbitrária de comandos quando um PDF malicioso é processado. O exploit utiliza um PDF manipulado que referencia um pick...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six Remote Code Execution RCE 📋 Beschreibung Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-64512 , eine kritische Schwachstelle in pdfminer.six-Versionen vor 20251107. Die Schwachstelle ermöglicht es einem Angreifer, Remote Code Execution RCE zu...

CVE-2025-64512

CVE-2025-64512 — Deserializzazione non sicura Pickle in pdfminer.six tramite PDF modificato ⚠️ Avvertenza: Questo strumento è destinato esclusivamente a scopi educativi e a test di penetrazione autorizzati. Utilizzalo solo contro sistemi di tua proprietà o per i quali hai esplicita autorizzazione...

CVE-2025-64512

CVE-2025-64512 pdfminer.six में मनमाना कोड निष्पादन निर्मित PDF इनपुट के माध्यम से PoC पर आधारित https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3 mkpdf.py -h...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC Questo progetto dimostra come caricare dinamicamente un artefatto...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML-Exploit-Skript Dieses Repository enthält ein Python-Exploit-Skript für CVE-2024-24590. Das Skript ist dafür ausgelegt, eine bösartige Pickle-Datei in ClearML hochzuladen, die eine Reverse-Shell oder einen benutzerdefinierten Befehl auf dem Zielsystem ausführt. Funktionen Lädt ein bösartig...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc Deserialisierungs-RCE Schweregrad: Kritisch Betroffen: MLflow 0.9.0 – 2.14.1 Typ: Beliebige Codeausführung durch Python-Pickle-Deserialisierung Beschreibung mlflow.pyfunc.loadmodel deserialisiert pythonmodel.pkl aus dem Artefakt-Store ohne jegliche Bereinigung. Ein...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE tramite deserializzazione Pickle non sicura Gravità: Alta CVSS 3.1: 8.8 Vettore: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Controllo improprio delle risorse di codice dinamicamente gestite Interessati: apache-airflow-providers-http =...

Pickle-Deserialization-Exploit-in-Transformers

Sfruttamento della vulnerabilità di deserializzazione pickle in Transformers Introduzione all'esperimento Introduce il meccanismo di deserializzazione pickle e il principio dell'attacco reduce , riproduce la vulnerabilità di deserializzazione CVE-2024-3568 nella libreria Hugging Face Transformers...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Esecuzione di codice tramite libreria pickle di Apache Superset IBM: Apache Superset potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema, a causa dell'uso del metodo load non sicuro della libreria pickle per deserializzare i dati. Invio di una richiest...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle Deserialization RCE 👤 लेखक Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 के लिए Proof-of-Concept एक्सप्लॉइट - manga-image-translator ≤ beta-0.3 में असुरक्षित Pickle deserialization के माध्यम से बिना प्रमाणीकर...

CVE-2024-37054

CVE-2024-37054 — RCE tramite deserializzazione Pickle in MLflow Exploit proof-of-concept per una vulnerabilità critica di deserializzazione pickle nel MLflow Tracking Server, che consente l'esecuzione remota di codice autenticata. ⚠️ Solo per test di sicurezza educativi e autorizzati. Non...

GuardModel

GuardModel Blocca i modelli AI dannosi nella tua pipeline con una riga di YAML. GuardModel è una GitHub Action che scansiona automaticamente i file dei modelli ML alla ricerca di codice dannoso, vulnerabilità e rischi di sicurezza nelle pipeline CI/CD. Blocca i modelli pericolosi prima che...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Verifica che il server redis sia attivo e funzionante redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Avvia netcat in ascolto sulla porta 10001: nc -nvlp 10001 Impostazione degli ambienti per Flask...

CVE-2024-37054-PoC

Beschreibung Proof of Concept für CVE-2024-37054, eine kritische Deserialisierungsschwachstelle in MLflow-Versionen 0.9.0 bis 2.14.1. Wenn ein bösartiges pyfunc-Modell über mlflow.pyfunc.loadmodel geladen wird, führt das gepicklete Payload beliebigen Code aus. Dateien exploit.py — vollständiger...

pickle_exploit

PickleExploit Dimostrazione della vulnerabilità di esecuzione remota di codice tramite serializzazione Pickle in ClearML 🖥️ Questo script è stato sviluppato da h3x0v3rl0rd. Questa prova di concetto PoC dimostra una potenziale vulnerabilità di sicurezza che coinvolge la serializzazione e la...

cve-2022-37298

CVE-2022-37298: RCE in Shinken Monitoring Betroffene Versionen: 2.4.3 Offenlegungslink: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE-Link: https://vulners.com/cve/CVE-2022-37298 Beschreibung Die SafeUnpickler-Klasse in shinken/safepickle.py implementiert...