CVE-2025-66455

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements...

LMDeploy has Remote Code Execution by Pickle Deserialization via handle_zmq_recv in lmdeploy/lmdeploy/pytorch/disagg/conn/engine_conn.py

Summary LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements recvpyobj using Python pickle deserialization, which can execute arbitrary code while reconstructing an object. The peer address used...

CVE-2025-66455 LMDeploy has Remote Code Execution by Pickle Deserialization via handle_zmq_recv in lmdeploy/lmdeploy/pytorch/disagg/conn/engine_conn.py

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements...

EUVD-2025-210969

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements...

CVE-2025-66455

LMDeploy versions 0.9.2 through 0.15.x are vulnerable to unauthenticated remote code execution (CVSS 9.8 Critical ) in its PyTorch DistServe/PD-disaggregation control plane. The root cause is that recv_pyobj() in EngineP2PConnection.handle_zmq_recv() performs pickle deserialization on messages re...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six 反序列化 PoC 概述 此概念验证演示了 pdfminer.six （CVE-2025-64512）中的一个漏洞，在处理恶意 PDF 时可能导致任意命令执行。该漏洞利用程序使用一个构造的 PDF，引用恶意的 gzip 压缩 Python pickle 文件。当存在漏洞的应用程序解析该 PDF 时，它会加载 pickle 并执行其中嵌入的有效载荷。 包含的 PoC 被配置为执行 Python 反向 Shell，但有效载荷可以替换为任意命令。 要求 Python 3 requests 安装所需依赖： root@kitploit: p...

FlaskCache_CVE-2021-33026_POC

Pickleシリアライゼーションのリモートコード実行 - Redis Poisoning PoCエクスプロイト Redisサーバーが起動しているか確認 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid ポート10001でnetcatのリスニングを開始: nc -nvlp 10001 Flask Chache の環境を設定する python -m venv venvflaskcache source venvflaskcache\scripts\activate pip install -r Fla...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Carga útil políglota En las últimas semanas en noviembre de 2025, se reveló una vulnerabilidad interesante CVE-2025-64512 en pdfminer.six, un popular proyecto de Python para procesar archivos PDF, utilizado en particular en pipelines de IA. La vulnerabilidad permite la ejecución...

CVE-2024-37054-PoC

説明 CVE-2024-37054の概念実証です。MLflowバージョン0.9.0から2.14.1における深刻なデシリアライゼーションの脆弱性です。 悪意のあるpyfuncモデルが mlflow.pyfunc.loadmodel を介して読み込まれると、pickleされたペイロードが任意のコードを実行します。 ファイル exploit.py — 完全なエクスプロイト: 登録、訓練、アップロード、トリガー HTB SmartHire Machine向け buildmodel.py — 悪意のあるモデルをローカルでビルド ビルドのみ 使用方法 モデルをローカルでビルド...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers 模型反序列化远程代码执行 概述 使用 torch.save 保存的 Hugging Face 模型采用 Python 的 pickle 序列化，这本身是不安全的。如果用户从存储库下载了一个看似合法的模型，加载该模型就可能触发任意代码执行，从而危及整个环境。 漏洞详情 类型： 不安全反序列化 影响： 远程代码执行 根本原因： torch.load 未对 pickle 反序列化进行沙箱隔离；攻击者可以注入 reduce 方法，从而执行 shell 命令。 漏洞演示 1. 生成恶意模型：...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six 远程代码执行 RCE 📋 描述 此仓库包含针对 CVE-2025-64512 的概念验证利用代码，该漏洞是 pdfminer.six 版本 20251107 之前的严重漏洞。 该漏洞允许攻击者通过上传恶意 PDF 触发 Python 的 pickle.load 的不安全反序列化，从而实现 远程代码执行 RCE 。 ⚠️ 免责声明 此利用代码仅供教育和授权测试之用。 仅可在您拥有或已获得明确许可的系统上使用。 作者不对任何滥用行为负责。 🔍 漏洞详情 CVE ID| CVE-2025-64512 ---|--- 受影响库|...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six 远程代码执行 RCE -orange 警告 – 仅限教育用途 此概念验证仅用于授权的安全测试和教育目的。 仅可在您拥有或已获得明确书面许可的系统上使用。作者不对因使用此代码而造成的任何滥用或损害负责。 描述 CVE-2025-64512 是 pdfminer.six 中的一个严重漏洞，pdfminer.six 是一个用于从 PDF 文件中提取文本和元数据的流行 Python 库。该缺陷允许在处理恶意 PDF 时，通过不安全地反序列化 pickle 数据实现远程代码执行 RCE 。 漏洞类型 ：不安全的反序列化 CWE-502...

cve-2022-37298

CVE-2022-37298：Shinken Monitoring 中的远程代码执行漏洞 受影响版本： 2.4.3 披露链接： https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE 链接： https://vulners.com/cve/CVE-2022-37298 描述 位于 shinken/safepickle.py 中的 SafeUnpickler 类在反序列化来自合法监控节点发送至 Shinken...

GuardModel

GuardModel 阻止恶意 AI 模型进入你的流水线，只需一行 YAML。 GuardModel 是一个 GitHub Action，可在 CI/CD 流水线中自动扫描 ML 模型文件，检查恶意代码、漏洞和安全风险。它能通过检测 pickle 反序列化攻击、嵌入恶意软件和已知 CVE，在危险模型进入生产环境之前将其阻断。 快速开始 添加到你的工作流： root@kitploit: name: GuardModel Security Scan on: push, pullrequest jobs: scan: runs-on: ubuntu-latest steps: - uses:...

CVE-2026-54752

NetBox Device Type Library is a community-sourced collection of device type definitions for import into NetBox. The vulnerability resides in the read_pickle_data function within tests/pickle_operations.py, which uses pickle.load to deserialize pull-request-controlled tracked pickle cache files. A...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML 漏洞利用脚本 本仓库包含一个针对 CVE-2024-24590 的 Python 漏洞利用脚本。该脚本旨在向 ClearML 上传一个恶意 pickle 文件，从而执行反向 Shell 或自定义命令。 功能 向 ClearML 上传恶意 pickle 工件。 在目标机器上执行反向 Shell 或自定义命令。 支持自定义项目和任务名称。 允许在任务上设置标签。 用法 先决条件 Python 3.x ClearML SDK argparse（通常已随 Python 附带） 安装 1. 克隆仓库： root@kitploit: git clone...

Undocumented-RCE-in-PLY

PLY 中未记录的远程代码执行 CVE‑2025‑56005 root@kitploit: CVE ID: CVE‑2025‑56005 披露日期: 2025年7月1日 受影响产品: PLY Python Lex‑Yacc 受影响版本: 3.11 PyPI 发行版 供应商: PLY Python Lex‑Yacc 受影响组件: ply/yacc.py — LRTable.readpickle 通过 yaccpicklefile=... 摘要 PyPI 发行的 PLY 3.11 版本中存在一个未记录且不安全的特性，当 yacc 函数使用 picklefile 参数调用时，允许任意代码执行 ...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle 反序列化 RCE 👤 作者 Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 的概念验证漏洞利用 - 通过 manga-image-translator ≤ beta-0.3 中不安全的 Pickle 反序列化实现未认证远程代码执行。 🚨 漏洞描述 CVE-2026-26215 是 manga-image-translator 版本 ≤ beta-0.3 在共享 API...

CVE-2025-59953

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.1 and prior to version 0.10.2, the LMdeploy implements an rpc server AsyncRPCServer in zmqrpc.py for supporting the RPC communications. In its core functionality callandresponse, I found i...