POC详情： 48b0b850c04ea19233c963780331ae5e42144ee2

来源
https://github.com/shybu9/poc_CVE-2025-1716
关联漏洞
标题： picklescan - 通过'pip main'绕过安全扫描 (CVE-2025-1716)
描述：在 picklescan 0.0.21 之前，未将 'pip' 视为不安全的全局变量。攻击者可以构造一个恶意模型，该模型利用 Pickle 通过 `pip.main()` 从 PyPI 仓库（例如 pypi.org 或 GitHub）下载恶意软件包。由于 pip 不被视为受限的全局变量，当使用 picklescan 对该模型进行安全检查时，该模型会通过检查并显得安全，但实际上可能是有问题的。
介绍
# poc_CVE-2025-1716
文件快照

 [4.0K]  /data/pocs/48b0b850c04ea19233c963780331ae5e42144ee2
├── [  19]  README.md
└── [ 402]  setup.py

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。