Model Deserialization RCE — ModelLoader

MLOps: Insecure Serialization (Pickle)

ModelLoader, yüklenen eğitilmiş modeli (base64 pickle) hiçbir doğrulama/sandbox olmadan pickle.loads ile deserialize eder. Pickle, deserialize sırasında rastgele kod çalıştırabilir. Kötü niyetli bir pickle ( reduce ) hazırlayarak uzaktan kod çalıştır (RCE) ve /flags/deser dosyasını oku.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar