CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI 인증 우회 원격 코드 실행 AST 샌드박스 이스케이프 사전 인증 RCE 원격 코드 실행 Crawl4AI .read를 실행하여 명령어의 출력을 대역 내in-band로 JSON 응답에 반환합니다...

pyMalleableC2

pyMalleableC2 Cobalt Strike Malleable C2 프로필을 파싱, 수정, 프로그래매틱하게 빌드하고 구문을 검증할 수 있는 Python 인터프리터입니다. Cobalt Strike 버전 4.3부터 모든 Malleable C2 프로필 문법을 지원합니다. 이전 Cobalt Strike 릴리스와 호환되지 않습니다. pyMalleableC2와 다른 유사 프로젝트의 차이점은 무엇인가요? 1. Lark를 사용하여 eBNF 표기법으로 프로필을 파싱합니다. 이 접근 방식은 사용자 정의 정규식, 템플릿 엔진 등보다 훨씬...

trailmark

Trailmark 소스 코드를 파싱하여 함수, 클래스, 호출 및 보안 분석을 위한 의미 주석의 쿼리 가능한 그래프로 만듭니다. Trailmark는 언어에 구애받지 않는 AST 파싱을 위해 tree-sitter를 사용하고, 고성능 그래프 탐색을 위해 rustworkx를 사용합니다. 장기적인 비전은 이 그래프를 변이 테스트 및 커버리지 가이드 퍼징과 결합하여 사용자 입력으로부터 접근 가능한 가정과 테스트 커버리지 사이의 격차를 식별하는 것입니다. 작동 방식 Trailmark는 파싱 , 인덱싱 , 쿼리 의 세 단계로...

ObfuXtreme

이 GitHub 저장소가 유용하다면, 별표⭐를 눌러주시면 감사하겠습니다! ⚡ ObfuXtreme — 고급 Python 난독화 엔진 ObfuXtreme 는 구조적 난독화 , AST 수준 변환 , 런타임 페이로드 보호 에 중점을 둔 고급 Python 난독화 엔진입니다. 보안 연구 , 방어적 분석 , 리버스 엔지니어링 연구 를 위해 설계되었으며, 악의적인 용도로 사용되지 않습니다. ✔ 고도로 난독화된 Python 코드 생성 ✔ 정적 분석 및 시그니처 기반 탐지 무력화 ✔ 안전한 AST 변환 사용 바이트코드 패치 없음 ✔ 암호화된...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

yaraast

yaraast Python ASTツールキットでYARAルールを解析・分析・変換する 概要...

gosec

gosec - Go 보안 검사기 Go AST 및 SSA 코드 표현을 스캔하여 소스 코드의 보안 문제를 검사합니다. 빠른 링크 GitHub 액션 로컬 설치 빠른 시작 일반적인 사용 패턴 규칙 선택 출력 형식 기능 패턴 기반 규칙 for detecting common security issues in Go code SSA 기반 분석기 for type conversions, slice bounds, and crypto issues 오염 분석 for tracking data flow from user input to dangerous...

Noctyra

Noctyra Noctyra는 코드 변환 및 난독화 해제를 위해 설계된 AST 기반 프레임워크입니다. 복잡한 표현식과 로직을 해결하여 Python 소스 코드를 분석하고 단순화하는 모듈식 파이프라인을 제공합니다. 개요 이 프로젝트는 Python의 추상 구문 트리Abstract Syntax Tree를 처리할 수 있는 유연한 환경을 제공하는 것을 목표로 합니다. 일련의 플러그인 가능한 변환기를 사용하여 Noctyra는 다음을 수행할 수 있습니다: 중첩된 로직 및 조건 단순화 정적 값 및 일반적인 인코딩 패턴 해결 동적 실행 블록을 ...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

jsdeob-workbench

jsdeob-workbench JavaScriptの難読化を解除するためのビジュアルワークベンチ。変換チェーンを構築し、ステップ実行し、独自のプラグインを作成できます。 YouTube デモ https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco これは何？...

electronegativity

일렉트로네거티비티Electronegativity ⚠️ 이 프로젝트는 더 이상 적극적으로 유지 관리되지 않습니다 ⚠️ 일렉트로네거티비티란? 일렉트로네거티비티 는 Electron 기반 애플리케이션에서 잘못된 설정과 보안 안티패턴을 식별하는 도구입니다. 이 도구는 "Electron Security Checklist - A Guide for Developers and Auditors" 백서에 설명된 대로 AST 및 DOM 파싱을 활용하여 보안 관련 구성을 찾아냅니다. 소프트웨어 개발자와 보안 감사자는 이 도구를 사용하여 Electron을...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

CVE-2026-33937

CVE-2026-33937 — Handlebars.js AST インジェクション RCE 影響を受けるのは Handlebars.js バージョン 4.0.0 から 4.7.8 です。CVSS スコア: 9.8 Critical。 概要 CVE-2026-33937 は、Handlebars.js における型取り違え（type confusion）の脆弱性です。Handlebars.compile 関数は、テンプレート文字列とプリパース済みの AST オブジェクトの両方を入力として受け付けます。攻撃者が細工された AST オブジェクトを渡すと、コンパイラの NumberLitera...

Creosote

Creosote Creosote は、CVE-2007-4559 で説明されている tarfile の脆弱性を検索するためのソリューションです。このツールは、指定されたディレクトリを再帰的に走査し、Python ファイルを探します。Python ファイルが見つかると、tarfile モジュールをスキャンし、コードを AST に解析して脆弱性のあるコードを探します。 Creosote は、見つかったすべての脆弱性を次の 3 つの主要カテゴリに分類します。 Vuln: これはツールが提供する最高の信頼度レベルであり、Vuln とマークされたものはすべて分析する必要があります。 Probab...

lightweight_static_analysis

轻量级静态分析 本仓库包含 ShellCon 2019 演讲“Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools”的 PoC 代码（幻灯片）。 简而言之，本仓库演示了几个具体示例，展示如何使用开源工具和少量自定义代码构建一些有趣的静态分析。 本仓库中的代码示例 ： 1. 迭代式探索 Rails 代码库，以了解它所定义的控制器及其使用的 beforeaction。 2. 查找 NodeJS 应用中的命令注入。 这些示例的工作原理 从高层来看，示例的实现方式如下： 1. 找到你想要分析的源代码。 2...

CVE-2026-27876

CVE-2026-27876: Grafana SQL式の任意ファイル書き込みからRCEへ CVSS 9.1 Critical | 任意ファイル書き込み | リモートコード実行 デモ https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 概要 GrafanaのSQL式機能（sqlExpressionsトグル）は、プロセス内SQLエンジン（dolthub/go-mysql-server）を使用しており、AST許可リストに欠陥があります。SetOpノード（UNION...

[SECURITY] Fedora 45 Update: python-asteval-1.0.10-1.fc45

ASTEVAL is a safeish evaluator of Python expressions and statements, using Python's ast module. The idea is to provide a simple, safe, and robust miniature mathematical language that can handle user-input. The emphasis here is on mathematical expressions, and so many functions from numpy are...

CVE-2026-33937

This post is a research article published by EQSTLab. Referenced PoC: dinhvaren/cve-2026-33937 CVE-2026-33937 ★ CVE-2026-33937 Handlebars.js ASTインジェクション リモートコード実行 PoC ★ https://github.com/user-attachments/assets/99e383e7-e71f-4e10-8c62-f50abff8b4f5 説明 CVE-2026-33937 : Handlebars.js...

jsluice

jsluice jsluice は、JavaScript ソースコードから URL、パス、シークレット、その他の有用なデータを抽出するための Go パッケージおよび コマンドラインツール です。 すぐにこれらの機能を試したい場合は、コマンドラインツール を参照してください。 jsluice の機能を自分のプロジェクトに統合したい場合は、examples を参照し、パッケージドキュメント をお読みください。 インストール コマンドラインツールをインストールするには、次を実行します: root@kitploit: ▶ go install...

mcp-stdio-shellguard

StudioMeyer MCP Stack の一部 — マヨルカ島でビルド 🌴 · ⭐ お使いの際はスターを mcp-stdio-shellguard MCP stdio サーバー向けの多層防御バンドル。childprocess.exec/spawn を 許可リスト + サンドボックス + リプレイ検出でラップし、さらに MCP サーバーソースをスキャンして未サニタイズのシェル呼び出しを検出する AST 監査 CLI（mcp-shellguard-audit） を提供します。Ox-Security の MCP stdio-RCE...