4 matches found
ObfuXtreme
このGitHubリポジトリが役立つと思われたら、スターを検討してください! ⭐ ⚡ ObfuXtreme — 高度なPython難読化エンジン ObfuXtreme は、構造的難読化 、ASTレベルの変換 、およびランタイムペイロード保護 に焦点を当てた高度なPython難読化エンジンです。 これはセキュリティ研究 、防御分析 、リバースエンジニアリング研究 のために設計されており、悪意のある使用のためではありません。 ✔ 高度に難読化されたPythonコードを生成 ✔ 静的解析とシグネチャベースの検出を無効化 ✔ 安全なAST変換を使用(バイトコードパッチなし) ✔...
CVE-2026-57281
Jenkins Script Security Plugin 1402.v94c9ce464861 and earlier does not reject Groovy AST transformation annotations carrying an extensions member, allowing attackers able to run sandboxed Groovy scripts to execute code outside the sandbox if a suitable script is present on the classpath of the...
CVE-2019-1003002
A flaw was found in Jenkins Pipeline. Script Security sandbox protection could be circumvented during the script compilation phase by applying AST transforming annotations such as @Grab to source code elements. This allows users with Overall/Read permission, or able to control Jenkinsfile or...
Sandbox Bypass in Script Security and Pipeline Plugins
Script Security sandbox protection could be circumvented during the script compilation phase by applying AST transforming annotations such as @Grab to source code elements. Both the pipeline validation REST APIs and actual script/pipeline execution are affected. This allowed users with Overall/Re...