CVE-2025-66455

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements...

LMDeploy has Remote Code Execution by Pickle Deserialization via handle_zmq_recv in lmdeploy/lmdeploy/pytorch/disagg/conn/engine_conn.py

Summary LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements recvpyobj using Python pickle deserialization, which can execute arbitrary code while reconstructing an object. The peer address used...

CVE-2025-66455 LMDeploy has Remote Code Execution by Pickle Deserialization via handle_zmq_recv in lmdeploy/lmdeploy/pytorch/disagg/conn/engine_conn.py

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements...

EUVD-2025-210969

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements...

CVE-2025-66455

LMDeploy versions 0.9.2 through 0.15.x are vulnerable to unauthenticated remote code execution (CVSS 9.8 Critical ) in its PyTorch DistServe/PD-disaggregation control plane. The root cause is that recv_pyobj() in EngineP2PConnection.handle_zmq_recv() performs pickle deserialization on messages re...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six デシリアライゼーション PoC 概要 このプルーフ・オブ・コンセプトは、pdfminer.six （CVE-2025-64512）の脆弱性を実証するもので、悪意のあるPDFが処理されると任意のコマンド実行につながる可能性があります。このエクスプロイトは、悪意のあるgzip圧縮されたPython pickleを参照する細工されたPDFを使用します。脆弱なアプリケーションがPDFを解析すると、pickleを読み込み、埋め込まれたペイロードを実行します。...

FlaskCache_CVE-2021-33026_POC

Pickleシリアライゼーションのリモートコード実行 - Redis Poisoning PoCエクスプロイト Redisサーバーが起動しているか確認 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid ポート10001でnetcatのリスニングを開始: nc -nvlp 10001 Flask Chache の環境を設定する python -m venv venvflaskcache source venvflaskcache\scripts\activate pip install -r Fla...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 ポリグロットペイロード 過去数週間（2025年11月）、PDFファイルを処理する人気のPythonプロジェクトであるpdfminer.six（特にAIパイプラインで使用）において、興味深い脆弱性（CVE-2025-64512）が公開されました。この脆弱性は、pickle.loadsを介して信頼できないデータをデシリアライズすることでリモートコード実行を可能にし、PDFファイルを攻撃ベクトルとして利用します。ここまでは順調です：人気のあるPythonパッケージにおける重要な脆弱性です。私の注目を集めたのは、その悪用可能性でした👀。...

CVE-2024-37054-PoC

説明 CVE-2024-37054の概念実証です。MLflowバージョン0.9.0から2.14.1における深刻なデシリアライゼーションの脆弱性です。 悪意のあるpyfuncモデルが mlflow.pyfunc.loadmodel を介して読み込まれると、pickleされたペイロードが任意のコードを実行します。 ファイル exploit.py — 完全なエクスプロイト: 登録、訓練、アップロード、トリガー HTB SmartHire Machine向け buildmodel.py — 悪意のあるモデルをローカルでビルド ビルドのみ 使用方法 モデルをローカルでビルド...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers モデルデシリアライゼーション RCE 概要 torch.save で保存された Hugging Face モデルは、本質的に安全ではない Python の pickle シリアライゼーションを使用します。ユーザーがリポジトリから一見正規のモデルをダウンロードすると、ロード時に任意のコード実行がトリガーされ、環境全体が侵害される可能性があります。 脆弱性の詳細 種別: 安全でないデシリアライゼーション 影響: リモートコード実行 根本原因: torch.load は pickle...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six リモートコード実行（RCE） 📋 説明 このリポジトリには、CVE-2025-64512 の概念実証エクスプロイトが含まれています。これは、pdfminer.six の 20251107 より前のバージョンにおける重大な脆弱性です。 この脆弱性により、攻撃者は悪意のあるPDFをアップロードすることで、Pythonの pickle.load を介した安全でない逆シリアル化を引き起こし、リモートコード実行（RCE） を達成できます。 ⚠️ 免責事項 このエクスプロイトは、教育目的および許可されたテスト目的のみに使用されます。...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six リモートコード実行 RCE -orange 警告 – 教育目的のみでの使用 この概念実証コードは、許可されたセキュリティテストおよび教育目的のみを対象としています。 自身が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。著者は、このコードによって引き起こされた誤用または損害について一切の責任を負いません。 説明 CVE-2025-64512 は、PDFファイルからテキストやメタデータを抽出する人気のPythonライブラリ pdfminer.six...

cve-2022-37298

CVE-2022-37298: Shinken Monitoring における RCE 影響を受けるバージョン: 2.4.3 開示リンク: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE リンク: https://vulners.com/cve/CVE-2022-37298 説明 shinken/safepickle.py にある SafeUnpickler クラスは、正規の監視ノードから Shinken...

GuardModel

GuardModel 1行のYAMLで、パイプライン内の悪意のあるAIモデルをブロックします。 GuardModel は、CI/CDパイプライン内のMLモデルファイルを自動的にスキャンし、悪意のあるコード、脆弱性、セキュリティリスクを検出するGitHub Actionです。pickle の逆シリアル化攻撃、埋め込まれたマルウェア、既知のCVEを検出することで、危険なモデルが本番環境に到達する前にブロックします。 クイックスタート ワークフローに追加： root@kitploit: name: GuardModel Security Scan on: push, pullrequest...

CVE-2026-54752

NetBox Device Type Library is a community-sourced collection of device type definitions for import into NetBox. The vulnerability resides in the read_pickle_data function within tests/pickle_operations.py, which uses pickle.load to deserialize pull-request-controlled tracked pickle cache files. A...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML エクスプロイトスクリプト このリポジトリには、CVE-2024-24590 用の Python エクスプロイトスクリプトが含まれています。このスクリプトは、ClearML に悪意のある pickle ファイルをアップロードし、リバースシェルまたはカスタムコマンドを実行するように設計されています。 特徴 悪意のある pickle アーティファクトを ClearML にアップロードします。 ターゲットマシン上でリバースシェルまたはカスタムコマンドを実行します。 カスタムプロジェクト名とタスク名をサポートします。 タスクにタグを設定できます。 使用方法 前提条件 Python...

Undocumented-RCE-in-PLY

PLYにおける未文書化のリモートコード実行 CVE‑2025‑56005 root@kitploit: CVE ID: CVE‑2025‑56005 Disclosure Date: July 1, 2025 Affected Product: PLY Python Lex‑Yacc Affected Version: 3.11 PyPI distribution Vendor: PLY Python Lex‑Yacc Affected Component: ply/yacc.py — LRTable.readpickle via yaccpicklefile=... 概要...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle 反序列化 RCE 👤 作者 Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 的概念验证漏洞利用 - 通过 manga-image-translator ≤ beta-0.3 中不安全的 Pickle 反序列化实现未认证远程代码执行。 🚨 漏洞描述 CVE-2026-26215 是 manga-image-translator 版本 ≤ beta-0.3 在共享 API...

CVE-2025-59953

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.1 and prior to version 0.10.2, the LMdeploy implements an rpc server AsyncRPCServer in zmqrpc.py for supporting the RPC communications. In its core functionality callandresponse, I found i...