CVE-2018-6389

Exploit CVE-2018-6389 de Wordpress El exploit de CVE-2018-6389 puede tumbar cualquier sitio de Wordpress con versión inferior a 4.9.3 La falla afecta al script load-scripts.php de Wordpress; recibe un parámetro llamado load Acerca del PoC Un simple script en Python con threading podría permitir a...

kimi

Kimi：攻击面发现引擎 由 💜 开发 @alechilczenko 项目背景： 该项目作为作品集的一部分，展示了进攻性安全、并发性和分布式架构的概念。 1. 介绍 Kimi：起源故事 Kimi 是什么？ 在我早期涉足进攻性安全领域时，我一直对像 Shodan 这样的搜索引擎如何从数百万设备中索引信息感到着迷。这个想法一直在我脑海中盘旋；我需要通过自己模拟来理解其背后的工程原理。 Kimi 是这种好奇心的产物。它是一个持续侦察扫描器，旨在优先分析外部攻击面暴露情况。它执行大规模、面向端口的扫描，以收集来自连接到互联网的服务的信息。 我的目标是创建一个高效的架构：线程和队列...

PyO3 has a missing `Sync` bound on `PyCFunction::new_closure` closures

PyCFunction::newclosure and the temporary newclosurebound complement in the 0.21–0.22 series required the supplied closure to be Send + 'static but not Sync. The resulting PyCFunction is a Python callable that can be invoked from any Python thread, which means the closure may be called concurrent...

GHSA-CHGR-C6PX-7XPP PyO3 has a missing `Sync` bound on `PyCFunction::new_closure` closures

PyCFunction::newclosure and the temporary newclosurebound complement in the 0.21–0.22 series required the supplied closure to be Send + 'static but not Sync. The resulting PyCFunction is a Python callable that can be invoked from any Python thread, which means the closure may be called concurrent...