2200 matches found
py
버그를 발견하면 Github 사용자 이슈에 보고해 주세요 아직 개발 중 win7부터 win11까지 지원마지막 MCP 구성 / MCP 사용 방법 PYArkClient는 MCP Streamable HTTP 서버 를 내장하고 있어, 모든 MCP 클라이언트Claude Code / Claude Desktop / CodePilot 등가 이것이 제공하는 커널 수준 ARK 도구프로세스 / 스레드 / 모듈 / 메모리 / SSDT / 콜백 / 인젝션 / dump 등를 호출할 수 있습니다. 1. 사전 조건 관리자 권한으로...
Mesop AI Sandbox <= 1.2.2 - Remote Code Execution
Mesop = 1.2.2 contains an unrestricted remote code execution caused by unauthenticated ingestion and execution of base64-encoded Python code in the /exec-py endpoint of ai/testing module, letting attackers execute arbitrary commands on the host, exploit requires HTTP access to the server. id:...
Py-RDP-Patcher
Py-RDP-Patcher Py-RDP-Patcher는 termsrv 파일을 패치하여 동시 RDP 세션을 허용하도록 만든 Python 도구입니다. 설정 가이드: 이 스크립트는 art 라이브러리만 필요하며, 다음을 실행하여 설치할 수 있습니다: pip install art 요구사항: Python3, Windows 제한사항: 현재 이 스크립트는 Windows 10 버전 1909, 1903, 1809, 1803 및 1703만 지원합니다 버전을 확인하려면 PowerShell에서 다음을 입력하세요: Get-ComputerInfo |...
py-amsi
py-amsi py-amsi는 Windows AMSIWindows Antimalware Scan Interface API를 사용하여 문자열이나 파일을 맬웨어 검사하는 라이브러리입니다. AMSI는 Windows에 기본 내장된 인터페이스로, 애플리케이션이 시스템에 설치된 안티바이러스에 파일/문자열 분석을 요청할 수 있게 합니다. AMSI는 Windows Defender에 종속되지 않습니다. 안티바이러스 공급업체는 AMSI 인터페이스를 구현하여 애플리케이션의 호출을 수신합니다. 이 라이브러리는 API를 활용하여 파이썬에서 안티바이러...
github-dorks
Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...
py-network-scanner
███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝ ██║...
JSRat-Py
JSRat-Py 이것은 JSRat.ps1을 Python으로 구현한 것입니다. 이제 Powershell이 활성화된 Windows OS로 제한되지 않고 모든 OS에서 공격 서버를 실행할 수 있습니다. rundll32 또는 regsvr32 방식을 통한 클라이언트 호출 처리를 지원하도록 추가했습니다. 참고 자료 및 원본 프로젝트: regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32:...
CVE-2021-21978
CVE-2021-21978 CVE-2021-21978 RCE exp 影響バージョン VMware View Planner Harness 4.X CVE-2021-21978 と同様に、この脆弱性は認証なしで任意のファイルをアップロードでき、内蔵の py スクリプトを変更することでリモートコード実行が可能です。 注意点として、コマンド実行は docker コンテナ内で行われ、システム上で直接実行されるわけではありません。 使い方： go run CVE-2021-21978.go -h -c...
cve-2026-40072-ssrf-lab
CVE-2026-40072 SSRF 실습 web3.py에서 CVE-2026-40072를 시연하고, Burp Suite에서 SSRF 영향을 확인하며, 공식 수정을 검증하는 직접 실습용 로컬 랩입니다. 개요 이 저장소는 web3.py의 CCIP Read / OffchainLookup 처리와 관련된 SSRFServer-Side Request Forgery 취약점인 CVE-2026-40072에 대한 안전하고 로컬 전용 개념 증명을 포함합니다. 이 실습은 Kali Linux, Python 가상 환경, Flask가짜 내부 서비스, Bur...
CVE-2017-0199-PY-KIT
CVE-2017-0199-PY-KIT...
Twisted: IMAP wildcardToRegexp() ReDoS
Summary wildcardToRegexp in twisted/mail/imap4.py converts IMAP LIST/LSUB wildcard patterns to Python regular expressions. It substitutes the two IMAP wildcards → ?:.? and % → ?:?:^\/? but passes every other character through unchanged to re.compile. This means that an authenticated IMAP client...
GHSA-8PQF-F4M5-798G Twisted: IMAP wildcardToRegexp() ReDoS
Summary wildcardToRegexp in twisted/mail/imap4.py converts IMAP LIST/LSUB wildcard patterns to Python regular expressions. It substitutes the two IMAP wildcards → ?:.? and % → ?:?:^\/? but passes every other character through unchanged to re.compile. This means that an authenticated IMAP client...
EUVD-2026-93873
Twisted: IMAP wildcardToRegexp ReDoS...
CVE-2026-87902
CVE-2026-87902 の PoC 詳細すぎることはなく、いくつかの基本的なチェックを行います。 使用方法: python3 wp87902.py -u https://targeturl optional flags: -p PAGE -d DEPTH --prefix PREFIX --page-scan-limit PAGESCANLIMIT --timeout TIMEOUT -k -v...
DEBIAN-CVE-2026-106454
Twisted is an event-based framework for internet applications, supporting Python 3.6+. In 25.5.0 and earlier, wildcardToRegexp in twisted/mail/imap4.py translates the IMAP asterisk and percent wildcards but passes all other characters from an authenticated client's LIST or LSUB pattern directly t...
AZL-106712 CVE-2026-106454 affecting package python-twisted 22.10.0-6
Twisted is an event-based framework for internet applications, supporting Python 3.6+. In 25.5.0 and earlier, wildcardToRegexp in twisted/mail/imap4.py translates the IMAP asterisk and percent wildcards but passes all other characters from an authenticated client's LIST or LSUB pattern directly t...
CVE-2026-106454
Twisted is an event-based framework for internet applications, supporting Python 3.6+. In 25.5.0 and earlier, wildcardToRegexp in twisted/mail/imap4.py translates the IMAP asterisk and percent wildcards but passes all other characters from an authenticated client's LIST or LSUB pattern directly t...
CVE-2026-106454 Twisted: IMAP wildcardToRegexp() ReDoS
Twisted is an event-based framework for internet applications, supporting Python 3.6+. In 25.5.0 and earlier, wildcardToRegexp in twisted/mail/imap4.py translates the IMAP asterisk and percent wildcards but passes all other characters from an authenticated client's LIST or LSUB pattern directly t...
CVE-2026-106454
Twisted is an event-based framework for internet applications, supporting Python 3.6+. In 25.5.0 and earlier, wildcardToRegexp in twisted/mail/imap4.py translates the IMAP asterisk and percent wildcards but passes all other characters from an authenticated client's LIST or LSUB pattern directly t...