Creosote

Creosote Creosote 是我们针对 CVE-2007-4559 所描述的 tarfile 漏洞而提出的扫描解决方案。该工具会递归遍历指定目录并搜索 Python 文件。当工具发现 Python 文件时，会扫描其中是否使用了 tarfile 模块，然后将代码解析为 AST 以查找存在漏洞的代码。 Creosote 将所有发现的漏洞归为 3 大类： Vuln: 这是工具能给出的最高置信度级别，任何标记为 vuln 的内容都应进行分析。 Probable Vuln 标记为 probably vulnerable 的内容在结构上符合漏洞特征，但存在某些迹象表明程序可能已对其进行了检查...