grr

GRR Rapid Responseは、リモートライブフォレンジックに特化したインシデントレスポンスフレームワークです。 GRRは、ターゲットシステムにインストールされるPythonクライアント（エージェント）と、クライアントを管理・通信するためのPythonサーバーインフラストラクチャで構成されています。 ドキュメント GRRの詳細については、ドキュメントウェブサイトをご覧ください。 連絡先 GitHub issues: github.com/google/grr/issues GRRユーザーメーリングリスト: grr-users Twitterでフォロー @grrresponse...

pybatfish

質問、フィードバック、機能リクエストがありますか？Slack! でコミュニティに参加してください！ Pybatfish Pybatfish は Batfish の Python クライアントです。 Batfish とは？ Batfish は、ネットワークデバイスの設定を分析することにより、セキュリティ、信頼性、コンプライアンスに関する正確性の保証を提供するネットワーク検証ツールです。デバイス設定からネットワーク動作の完全なモデルを構築し、ネットワークポリシー（組み込み、ユーザー定義、ベストプラクティス）の違反を検出します。 Batfish の主なユースケースは、設定変更をデプロイ 前...

tinyshell

tinyshell 小さなPHPシェル。Pythonクライアントによって制御され、プロトコル方式で接続します。 特徴 リバース接続を必要とせず、直接セッションで接続します。 パスワード保護に対応しています。 ファイルにバインドしても損傷を与えません。 エラーハンドリングを備えたGET/POSTリクエストを使用します。 使用法 このプロジェクトは2つのファイルで構成されています： リモートシェルPythonファイル : クライアントとして機能し、ターゲットに接続するためのものです。python remote shell.py url password PHPシェルPHPファイル :...

ASPX_WebShell_COFFLoader

使用COFF加载器的ASPX Web Shell 基于TrustedSec的CSCOFFLoader 描述 此ASPX Web Shell支持通过半交互式Python客户端在目标服务器上执行Beacon Object Files BOFs 。 它利用了源自TrustedSec的CSCOFFLoader的COFF加载器实现。 此项目严格 用于安全研究和授权渗透测试。使用本项目即表示您同意遵守所有适用法律法规。 前置条件 使用前，您需要： 1. 从 https://github.com/trustedsec/CSCOFFLoader/tree/main/beaconobject 编译...

vt-py

vt-py 这是 VirusTotal 的官方 Python 客户端库。借助此库， 您可以与 VirusTotal REST API v3 进行交互， 并快速高效地实现工作流自动化。 使用 vt-py 可以做的事情 扫描文件和 URL 获取文件、URL、域名等信息 执行 VirusTotal 情报搜索 管理你的 LiveHunt 规则集和通知 启动 Retrohunt 任务并检索匹配项 操作你的 VirusTotal 图谱 以及更多功能…… 有关如何使用 vt-py 的更多信息，请访问文档页面。 您可能还想查看我们的一些示例脚本， 其中有一些有用的工具，可以作为如何使用 vt-py 的指...

CVE-2026-84378

HTTPX2 is a next generation HTTP client for Python. From 2.5.0 until 2.10.0, the HTTPX2 Server-Sent Events parser in src/httpx2/httpx2/sse.py repeatedly copies and rescans buffered text in SSELineDecoder.decode when an attacker-controlled or compromised SSE endpoint splits one unterminated line...

CVE-2026-84379

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, FileField.renderheaders in src/httpx2/httpx2/multipart.py directly interpolates attacker-controlled contenttype values and custom headers from the files= three-element filename, content, contenttype tuple and the files=...

CVE-2026-84380 HTTPX2: Conflicting Content-Length and Transfer-Encoding headers can be auto-generated

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

CVE-2026-84380

HTTPX2 , a next-generation HTTP client for Python, contains a request-smuggling vulnerability prior to version 2.11.0 . The flaw resides in Request._prepare() in _models.py, where its setdefault() logic checks Content-Length and Transfer-Encoding headers independently instead of treating them as ...

CVE-2026-84378

HTTPX2 , a next-generation HTTP client for Python, is affected by a quadratic CPU denial-of-service vulnerability in its Server-Sent Events (SSE) parser. Versions from 2.5.0 through 2.10.0 are impacted. The root cause lies in _SSELineDecoder.decode() in src/httpx2/httpx2/_sse.py, which repeatedly...

TencentOS Server 3: python3.12-urllib3 (TSSA-2026:0623)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0623 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities...

CVE-2026-50271 dd-trace-py: Improper parsing of W3C baggage headers may lead to DoS

Datadog dd-trace-py is the Datadog Python APM client. Prior to 4.8.2, Datadog tracing libraries that implement W3C baggage propagation parse incoming baggage HTTP headers without enforcing DDTRACEBAGGAGEMAXITEMS or DDTRACEBAGGAGEMAXBYTES limits on the extract path. A remote, unauthenticated...

Arbitrary Code Injection

Overview Affected versions of this package are vulnerable to Arbitrary Code Injection through PythonConventionService.RemoveInvalidDescriptionCharacters and KiotaBuilder enum description handling in src/Kiota.Builder/Writers/Python and src/Kiota.Builder/KiotaBuilder.cs. An attacker can execute...

Arbitrary Code Injection

Overview Affected versions of this package are vulnerable to Arbitrary Code Injection through PythonConventionService.RemoveInvalidDescriptionCharacters and KiotaBuilder enum description handling in src/Kiota.Builder/Writers/Python and src/Kiota.Builder/KiotaBuilder.cs. An attacker can execute...

PYSEC-2026-2323

Zeep is a Python SOAP client. From 4.0.0 before 4.3.3, Settings.forbidexternal is defined but not enforced when parsing WSDL or XSD documents, allowing transitive xsd:import, xsd:include, wsdl:import, and lxml entity or DTD references to fetch attacker-chosen HTTP or HTTPS URLs. This issue is fix...

PYSEC-2026-2000 Universal Tool Calling Protocol (UTCP) client library for Python vulnerable to Trust Boundary Violation through Manual JSON specification

The vulnerability arises when a client fetches a tools’ JSON specification, known as a Manual, from a remote Manual Endpoint. While a provider may initially serve a benign manual e.g., one defining an HTTP tool call, earning the clients’ trust, a malicious provider can later change the manual to...

PYSEC-2026-901 Apache Pulsar Disabled Certificate Validation for OAuth Client Credential Requests makes C++/Python Clients vulnerable to MITM attack

The Apache Pulsar C++ Client does not verify peer TLS certificates when making HTTPS calls for the OAuth2.0 Client Credential Flow, even when tlsAllowInsecureConnection is disabled via configuration. This vulnerability allows an attacker to perform a man in the middle attack and intercept and/or...

Malicious code in horde-python-client (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f2ae9afcd7af22c82b137c1142ae643502d82f3d1f28712b2e5c7ec412bea85e horde-python-client 99999.0.0 is a dependency-confusion lure. On import hordepythonclient, a daemon thread unconditionally POSTs a JSON payload...

MAL-2026-6734 Malicious code in horde-python-client (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f2ae9afcd7af22c82b137c1142ae643502d82f3d1f28712b2e5c7ec412bea85e horde-python-client 99999.0.0 is a dependency-confusion lure. On import hordepythonclient, a daemon thread unconditionally POSTs a JSON payload...

PYSEC-2026-289 Azure AI Language Authoring Elevation of Privilege Vulnerability can Lead to RCE

Deserialization of untrusted data in the Azure AI Language Conversations Authoring client library for Python allows an unauthorized attacker to execute code over a network...