Yapay Zeka Servislerinde Güvenlik Açıkları Var Mı ? PyTorch Zafiyeti Detaylı Analizi CVE-2023-43654

Описание к видео Yapay Zeka Servislerinde Güvenlik Açıkları Var Mı ? PyTorch Zafiyeti Detaylı Analizi CVE-2023-43654

Bir başka yolculuğu da sizlerle paylaşmak istedim. Umarım keyif alırsınız dostlar. Düşüncelerinizi yorumlara bekliyorum zira hepsini tek tek okumaktayım.

CVE-2023-43654 (PyTorch TorchServer SSRF + Deserialization RCE)

01:30 - Giriş
03:50 - Uzaktan AI Modeli İndirme
06:00 - PyTorch Üzerinde Kaynak Kod Analizi
14:15 - YAML Nedir ve Saldırganlar Nasıl Kullanır ?
18:11 - SnakeYML Java Reflection API ile URLClassLoader
25:00 - PyTorch Servisinde Uzaktan Komut Çalıştırma
31:00 - Recap ve Özet

Комментарии

Информация по комментариям в разработке