1077 matches found
homoglyphs
프로젝트가 보관됨 포크: https://github.com/orsinium/forks Homoglyphs Homoglyphs -- 호모글리프를 가져와 ASCII로 변환하는 파이썬 라이브러리입니다. 특징 더 똑똑해진 confusablehomoglyphs 버전입니다: 자동 감지 또는 수동 카테고리 선택 ISO 15924 별칭. 필요한 알파벳만 메모리에 자동 또는 수동 로드. ASCII로 변환. 더 많은 구성 가능. 더 안정적. 설치 sudo pip install homoglyphs 사용법 무언가를 설명하는 가장 좋은 방법은 작동...
pyshellshock
.. CVE-2014-6271: https://vulners.com/cve/CVE-2014-6271 ============ pyshellshock CVE-2014-6271 のためのPythonライブラリとユーティリティ。...
TS_LLMLib
tsllmlib - TrustedSec LLM 라이브러리 TrustedSec LLM Library 는 도구 사용을 지원하는 로컬 LLM과 상호작용하기 위한 Python 라이브러리입니다. 로컬 LLM 엔드포인트와 MCPModel Context Protocol 통합을 활용하여 기존에는 최첨단 모델에서만 가능했던 대규모 워크플로우를 실행할 수 있습니다. 기능 로컬 LLM 지원 : OpenAI 호환 API 엔드포인트에 연결하거나 로컬 LLM 서버 사용 MCP 통합 : RPC 및 SSE 프로토콜 모두에 대한 완전한 Model Conte...
libslub
libslub libslub은 SLUB 관리 구조와 객체 할당Linux 커널 힙 구현을 검사하기 위한 파이썬 라이브러리입니다. 현재는 GDB와 함께 사용하도록 설계되었지만 다른 디버거에서도 쉽게 사용할 수 있도록 조정할 수 있습니다. SLUB 내부 구조를 이해하고 Linux 커널 익스플로잇을 개발하는 데 도움이 됩니다. 설치 Python = 3.7이 포함된 GDB가 필요합니다. Python 패키지 요구 사항을 설치합니다: pip3 install -r requirements.txt 그런 다음 다음 명령을 사용하면 시작하기에...
libptmalloc
libptmalloc libptmalloc은 ptmallocglibc 사용자 영역 힙 구현을 검사하기 위한 파이썬 라이브러리입니다. 현재 GDB와 함께 사용하도록 설계되었지만 다른 디버거에도 쉽게 적용할 수 있습니다. 설치 설치 가이드를 참조하십시오. 사용법 사용자 가이드를 참조하십시오. 지원 버전 지원 버전을 참조하십시오. 개발 개발 가이드를 참조하십시오...
requests-racer
Requests-Racer Requests-Racer는 Requests 라이브러리를 사용하여, 서로 다른 대상을 가지거나 페이로드 크기가 다르더라도 대상 서버에서 거의 동시에 처리될 여러 요청을 제출할 수 있게 해주는 작은 Python 라이브러리입니다. 이는 웹 애플리케이션의 경쟁 조건race condition 취약점을 탐지하고 악용하는 데 유용할 수 있습니다. 자세한 내용은 motivation.md를 참조하십시오. 면책 조항 Requests그리고 Requests가 내부적으로 사용하는 urllib3는 이와 같은 일을 허용하도록...
xtor
xtor Tor 인스턴스를 프로그래밍 방식으로 관리하는 Python 라이브러리입니다. 기능 새 Tor 프로세스 시작 또는 기존 프로세스에 연결 SOCKS5 프록시가 포함된 사전 구성된 httpx 클라이언트 동기 + 비동기 새 IP를 기다리는 옵션을 포함한 ID 회전 트래픽 분리를 위한 스트림 격리 회로 및 스트림 관리 종료 노드 정보 국가, 대역폭, 플래그 임시 히든 서비스 .onion 이벤트 리스너 회로, 스트림, 대역폭 이벤트 라운드 로빈 및 무작위 선택을 지원하는 여러 인스턴스 관리를 위한 TorPool CLI 관리를...
gha-lab-40e23db109
자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 d4c503a471cfd202c56fbddd99d5da431a4b7478 2024-08-02 시점의 gradio-app/gradio의 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위 프로젝트는 관여하지 않으며 , ...
libtaxii
libtaxii Trusted Automated eXchange of Indicator Information TAXII™ v1.x 메시지를 처리하고 TAXII 서비스를 호출하기 위한 Python 라이브러리입니다. :소스: https://github.com/TAXIIProject/libtaxii/ :문서: https://libtaxii.readthedocs.io/ :정보: https://taxiiproject.github.io/ :다운로드: https://pypi.python.org/pypi/libtaxii/ |travis...
CVE-2026-31899
CVE-2026-31899: CairoSVG의 재귀적 요소 증폭을 통한 지수적 DoS 키워드: CVE-2026-31899, CairoSVG, 지수적 DoS, SVG 폭탄, 재귀적 use 요소, 서비스 거부, XML 증폭, Python SVG 취약점, CWE-400, 통제되지 않은 리소스 소비, billion laughs SVG 목차 개요 취약점 세부 정보 기술 분석 개념 증명 영향 대응 방안 CVSS 지표 참고 자료 연락처 개요 CairoSVG 지수적 서비스 거부 CVE-2026-31899 — 1,411바이트 SVG 페이로드가...
CVE-2025-64512
CVE-2025-64512 — 조작된 PDF를 통한 pdfminer.six 안전하지 않은 역직렬화Pickle ⚠️ 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 용도로만 제작되었습니다. 소유하고 있거나 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 허가되지 않은 사용은 불법입니다. Table of Contents 개요 취약점 세부 정보 작동 방식 요구 사항 설치 사용법 예제 완화 조치 크레딧 참고 자료 개요 pdfminer.six 는 PDF 파일에서 텍스트와 메타데이터를 추출하는 널리 사용되는 Python...
suds
개요 "Suds" 웹 서비스 클라이언트는 LGPL로 라이선스된 python용 경량 soap 기반 클라이언트입니다. 자세한 내용은 다음을 참조하십시오: 프로젝트 사이트: https://fedorahosted.org/suds/ 문서: https://fedorahosted.org/suds/wiki/Documentation Epydocs: http://jortel.fedorapeople.org/suds/doc/ 릴리스 노트: 버전 0.3.6 04-31-09: 하드코딩된 /tmp/suds를 tempfile.gettempdir로 변경하고...
CVE-2024-23334-PoC
CVE-2024-23334-PoC python AioHTTP 라이브러리 = sudo apt install python3-venv 실습 환경 구성 git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r requirements.txt python3 server.py 익스플로잇! 저장...
regipy
regipy ⚠️ v6.0.0의 주요 변경 사항 버전 6.0.0에는 중요한 현대화 변경 사항이 포함되어 있습니다: Python 3.9+ 필요 - Python 3.6, 3.7, 3.8 지원 중단 attrs 라이브러리 제거 - 데이터 클래스가 이제 Python의 내장 dataclasses 모듈을 사용합니다 코드에서 내부 클래스Cell, VKRecord, Value, Subkey를 가져오고 attr.asdict와 같은 attrs 함수를 사용하는 경우 dataclasses.asdict로 전환하세요 자세한 내용은 CHANGELOG를...
regipy
regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...
mcpshield
mcpshield 패치되지 않은 MCP STDIO 명령 주입 결함CVE-2026-30623 계열, 2026년 4월 OX Security가 "설계상by design"으로 공개 -- SDK 패치는 제공되지 않음을 위한 드롭인 수정입니다. 한 줄만 임포트하면 Python 앱이 시작하는 모든 stdio MCP 서버는 OS가 프로세스를 생성하기 전에 명령/인자/env가 검증됩니다. 처음 방문했다면 먼저 범위를 읽고, 설치와 시작하기를 따라 하면 2분 안에 보호받을 수 있습니다. 목차 프로젝트 상태 범위 설치 시작하기 옵션 A: 자동 패...
CVE-2025-64512_PoC
CVE-2025-64512 — pdfminer.six RCE 익스플로잇 Python 3, 표준 라이브러리만 사용 pip 설치 없음. 승인된 보안 테스트 및 CTF 용도로만 사용하십시오 — 법률 및 계약의 교전 규칙을 준수할 책임은 사용자에게 있습니다. | ---|--- CVE| CVE-2025-64512 영향받는 버전| pdfminer.six .pickle.gz 형태로 포함합니다. CMap이 어떻게 로드되는지 보십시오 pdfminer/cmapdb.py, 20251107 이전 모든 버전: @classmethod def...
cvedb
CVEdb CVEdb는 또 다른 Python CVE 데이터베이스 라이브러리이자 유틸리티입니다. 이미 많은 도구가 있습니다. 왜 또 하나를 만들었을까요? 대부분의 기존 라이브러리는 cve.circl.lu와 같은 제3자 API에 의존하는데, 이러한 API는 사용량을 제한하거나, 등록을 요구하거나, 인터넷 연결을 필요로 할 수 있습니다. 일부 라이브러리는 검색용 웹 인터페이스까지 포함해 비대합니다. CVEdb 기능: 라이브러리 또는 명령줄 유틸리티로 사용할 수 있습니다 간단한 API 국가 취약점 데이터베이스National...
