这是 CVE-2026-12191 的概念验证利用代码，该漏洞是 Comma AI Openpilot 的 modeld.py 中存在的不安全反序列化漏洞，允许本地低权限攻击者通过向 pickle.load()/pickle.loads() 反序列化例程提供精心构造的恶意 Python pickle 载荷来实现任意代码执行。
该不安全反序列化漏洞允许本地低权限攻击者通过向易受攻击的反序列化例程提供精心构造的恶意 Python pickle 载荷来实现任意代码执行。成功利用后，攻击者可以以 Openpilot 进程的权限执行任意命令，从而可能破坏自动驾驶软件的完整性、操纵应用程序行为、访问敏感数据，或在受影响的设备上建立持久性代码执行。
7.8 高 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
本工具仅用于教育和研究目的。请仅在您拥有或已获得明确测试许可的系统上使用。作者不对因使用本程序而造成的任何误用或损害负责。
QuimeraX Intelligence 是一个先进的 EASM 和网络威胁情报平台，专注于识别复杂系统中的关键漏洞。该平台主动监控、检测并向客户发出安全威胁警报，确保透明性并快速响应潜在风险。如果客户系统被发现存在漏洞，他们会立即收到通知和全面的报告，以便采取保护措施。了解更多
Hakai Security 是一家由安全专业人士创立的网络安全公司，致力于技术卓越。我们提供量身定制的安全解决方案，包括高级渗透测试、逼真的红队模拟以及安全开发实践，以主动保护客户资产免受不断演变的网络威胁。
Hacking Club 是一个培训平台，您可以通过由我们安全咨询公司的专家创建的动手课程、实验室和挑战来学习网络安全：从战场直接到您的培训。通过 Hacking Club 练习本仓库中介绍的漏洞吧！了解更多
