CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI Unauthenticated Remote Code Execution AST Sandbox Escape Pre-authentication RCE in Crawl4AI.read — returning the command's output in-band in the JSON response...

pyMalleableC2

pyMalleableC2 Un intérprete de Python para perfiles Malleable C2 de Cobalt Strike que te permite analizarlos, modificarlos, construirlos programáticamente y validar su sintaxis. Soporta toda la gramática de perfiles Malleable C2 de Cobalt Strike a partir de la versión 4.3. No es compatible hacia...

trailmark

Trailmark Analiza el código fuente en grafos consultables de funciones, clases, llamadas y anotaciones semánticas para el análisis de seguridad. Trailmark utiliza tree-sitter para el análisis AST independiente del lenguaje y rustworkx para el recorrido de grafos de alto rendimiento. La visión a...

ObfuXtreme

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐ ⚡ ObfuXtreme — Motor Avanzado de Ofuscación en Python ObfuXtreme es un motor avanzado de ofuscación en Python centrado en la ofuscación estructural , transformaciones a nivel de AST y protección de carga úti...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

yaraast

yaraast Parse, analyze, and transform YARA rules with a Python AST toolkit Overview...

gosec

gosec - Verificador de Seguridad de Go Inspecciona el código fuente en busca de problemas de seguridad escaneando el AST de Go y la representación de código SSA. Enlaces rápidos GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Características Regla...

Noctyra

Noctyra Noctyra es un framework basado en AST diseñado para la transformación y desofuscación de código. Proporciona un pipeline modular para analizar y simplificar código fuente Python mediante la resolución de expresiones y lógica complejas. Resumen El proyecto busca ofrecer un entorno flexible...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

jsdeob-workbench

jsdeob-workbench Un banco de trabajo visual para desofuscar JavaScript. Construye cadenas de transformación, recórrelas paso a paso, escribe tus propios plugins. Demostración en YouTube https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco ¿Qué es esto? Esta...

electronegativity

Electronegativity ⚠️ Ya no mantenemos activamente este proyecto ⚠️ ¿Qué es Electronegativity? Electronegativity es una herramienta para identificar configuraciones incorrectas y anti-patrones de seguridad en aplicaciones basadas en Electron. Aprovecha el análisis de AST y DOM para buscar...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

CVE-2026-33937

CVE-2026-33937 — Handlebars.js AST Injection RCE Handlebars.js versions 4.0.0 through 4.7.8 are affected. CVSS score: 9.8 Critical. Overview CVE-2026-33937 is a type confusion vulnerability in Handlebars.js. The Handlebars.compile function accepts both a template string and a pre-parsed AST objec...

Creosote

Creosote Creosote es nuestra solución para buscar la vulnerabilidad de tarfile descrita por CVE-2007-4559. La herramienta recorre recursivamente el directorio dado buscando archivos python. Cuando la herramienta encuentra archivos python, los escanea en busca del módulo tarfile y luego analiza el...

lightweight_static_analysis

Lightweight Static Analysis This repo contains the PoC code for a ShellCon 2019 talk, "Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools" slides. In a nutshell, this repo demonstrates a few concrete examples of how you can build some interesting static analyses using open...

CVE-2026-27876

CVE-2026-27876: Grafana SQL Expressions Arbitrary File Write to RCE CVSS 9.1 Critical | Arbitrary File Write | Remote Code Execution Demo https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 Summary Grafana's SQL Expressions feature sqlExpressions toggle uses an...

[SECURITY] Fedora 45 Update: python-asteval-1.0.10-1.fc45

ASTEVAL is a safeish evaluator of Python expressions and statements, using Python's ast module. The idea is to provide a simple, safe, and robust miniature mathematical language that can handle user-input. The emphasis here is on mathematical expressions, and so many functions from numpy are...

jsluice

jsluice jsluice es un paquete de Go y una herramienta de línea de comandos para extraer URLs, rutas, secretos y otros datos interesantes del código fuente de JavaScript. Si quieres hacer estas cosas de inmediato: mira la herramienta de línea de comandos. Si quieres integrar las capacidades de...

mcp-stdio-shellguard

Part of theStudioMeyer MCP Stack — Built in Mallorca 🌴 · ⭐ if you use it mcp-stdio-shellguard Defense-in-depth bundle for MCP stdio servers. Wraps childprocess.exec/spawn with allowlist + sandbox + replay-detection, plus an AST audit CLI mcp-shellguard-audit that scans MCP server sources for...

autonoma

Autonoma Autonoma detecta secretos hardcodeados y los reemplaza con referencias aos.environ... usando reescrituras del AST. Los cambios se aplican solo cuando la reescritura es determinista y preserva la semántica. Las reescrituras usan el árbol sintáctico analizado — no regex sobre texto crudo...