1077 matches found
regipy
regipy ⚠️ v6.0.0 における破壊的変更 バージョン 6.0.0 には大幅なモダナイゼーションの変更が含まれています: Python 3.9 以上が必要 - Python 3.6、3.7、3.8 のサポートを終了 attrs ライブラリを削除 - データクラスは Python 組み込みの dataclasses モジュールを使用するようになりました 内部クラス Cell、VKRecord、Value、Subkey をインポートし、attr.asdict のような attrs 関数を使用している場合は、dataclasses.asdict に切り替えてください 詳細については...
regipy
regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...
mcpshield
mcpshield 一个针对未修补的 MCP STDIO 命令注入漏洞（CVE-2026-30623 系列，由 OX Security 于 2026 年 4 月披露，归为“设计问题”——无 SDK 补丁）的即插即用修复方案。只需导入一行代码，你的 Python 应用启动的每个 stdio MCP 服务器，在操作系统生成进程之前，其命令/参数/环境变量都会经过验证。 如果你是新手，请先阅读 适用范围，然后 安装 和 快速入门 将让你在两分钟内获得保护。 目录 项目状态 适用范围 安装 快速入门 选项 A：自动补丁（Python MCP 主机） 选项 B：静态检查（任何语言，零执行） 选项...
aco-prompt-shield
aco-prompt-shield 🛡️ 在提示注入攻击到达您的LLM之前拦截它们 ——零API成本，完全本地运行，2分钟内集成。 提示注入是LLM应用的头号安全风险。aco-prompt-shield能够捕获已知的越狱模式，通过机器学习理解语义意图，并检测混淆——全部在本地完成，完全私密。 基准测试 指标| 结果 ---|--- 检测率| 95.7%（22/23种攻击模式被捕获） 误报率| 0.0%（0/20个良性提示被错误拦截） 延迟（单次请求，热启动）| 平均约29ms · p99: 29.3ms 峰值吞吐量（单实例）| 约44 req/s 并发负载容忍度| 约10个并发用户后开始降...
CVE-2025-64512_PoC
CVE-2025-64512 — pdfminer.six RCE 漏洞利用 Python 3，仅使用标准库 （无需 pip 安装）。仅供授权安全测试和 CTF 使用——您有责任遵守法律以及您所参与项目的 交战规则。 | ---|--- CVE| CVE-2025-64512 受影响| pdfminer.six .pickle.gz）形式打包在自身的包内。 看看 CMap 是如何加载的（pdfminer/cmapdb.py，20251107 之前的所有版本）： @classmethod def loaddatacls, name: str - Any: name =...
cvedb
CVEdb CVEdb 是又一个用于处理 CVE 数据库的 Python 库和实用工具。市面上已有大量同类库，为何还要再创建一个？ 大多数现有库依赖第三方 API（例如 cve.circl.lu），这些 API 可能会限制使用频率、要求注册，和/或需要互联网连接。有些库则过于臃肿，甚至包含用于搜索的 Web 界面。 CVEdb 功能特性： 既可作库使用，也可作命令行工具使用 简单的 API 直接从美国国家漏洞数据库下载 可随时自动增量更新 CVEdb 反特性： 不需要很多依赖 没有 Web 服务器 除下载新 CVE 外，不需要互联网连接 安装 $ pip3 install cvedb...
CVE-2024-23346-exploit
CVE-2024-23346-exploit 这是一个针对 pymatgen Python 库中已知远程代码执行（RCE）漏洞（CVE-2024-23346）的漏洞利用脚本，通过向 Hack the Box 的 Chemistry 机器上托管的 CIF Analyzer 网站上传恶意 CIF 文件来实现利用。 NVD CVE 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-23346 用法：CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p...
CVE-2026-27641-Flask-Reuploaded
CVE-2026-27641 是一个严重的安全漏洞，影响 Flask-Reuploaded 库的某些版本。它允许远程攻击者实现任意文件写入。 受影响版本： 1.5.0 要测试该漏洞： python3 -m venv flaskreuploadedvenv 在 flaskreuploadedvenv 中： pip install "Flask-Reuploaded==1.4.0" 启动 vulnserver 并测试 PoC...
polytracker
PolyTracker PolyTracker 最初是为“解析器的自动词法标注与导航”（ Automated Lexical Annotation and Navigation of Parsers ）而创建的工具，这个逆向首字母缩略词（backronym）纯粹是为了将其称为“ALAN 解析器项目”（ The ALAN Parsers Project ）而设计的。然而，它已发展成为一个通用工具，用于高效地执行程序的数据流和控制流分析。PolyTracker 是一个 LLVM...
CVE-2024-28397-Exploit-Automation
CVE-2024-28397 漏洞利用自动化 一个针对 js2py 沙箱逃逸 漏洞 CVE-2024-28397 的 Python 自动化利用脚本。该工具自动化了载荷生成与投递过程，以在易受攻击的实例上实现远程代码执行 RCE。 ⚠️ 法律免责声明 在未获得对方事先同意的情况下使用此工具攻击目标是非法的。本仓库仅用于教育目的。作者不对任何滥用此信息的行为负责。此工具旨在用于授权的安全评估和夺旗赛 CTF 环境。 🧐 关于漏洞 CVE-2024-28397 影响 js2py 库 版本 -i -p 📸 概念验证 以下是该工具针对一个易受攻击的目标 Hack The Box - CodeTwo...
API-dnsdumpster.com
DNSDumpster API（非官方） ⚠️ 重要声明 ：这是一个非官方 的 dnsdumpster.com API 封装库，通过抓取公共网站实现。 DNSDumpster.com 提供官方 API 套餐 ，适用于商业及高频使用场景。如果您需要可靠的生产级访问，请考虑其官方 API：https://dnsdumpster.com/ 此非官方封装库应负责任地使用，并遵守 DNSDumpster 的服务条款。 概述 一个用于与 dnsdumpster.com 交互以获取 DNS 记录和子域信息的 Python 客户端库。该工具适用于安全研究人员、渗透测试人员和网络管理员进行信息收集。 功能特...
Merlion
Merlion：时间序列机器学习库 目录 1. 简介 2. 与相关库的比较 3. 安装 4. 文档 5. 快速开始 1. 异常检测 2. 预测 6. 评估与基准测试 7. 技术报告与引用 Merlion 简介 Merlion 是一个用于时间序列智能的 Python 库。它提供了一个端到端的机器学习框架，包括加载和转换数据、构建和训练模型、后处理模型输出以及评估模型性能。它支持多种时间序列学习任务，包括单变量和多变量时间序列的预测、异常检测和变点检测。该库旨在为工程师和研究人员提供一站式解决方案，以便针对其特定的时间序列需求快速开发模型，并在多个时间序列数据集上对其进行基准测试。...
fake-useragent
fake-useragent 基于真实世界数据库的最新版简单 useragent 伪造器。 特性 数据预先从 Intoli LLC 下载并进行后处理，且数据是该包自身的一部分 数据包含广泛的浏览器代理及多种浏览器 获取 user-agent 字符串（包括 desktop、tablet 和/或 mobile 类型的 UA） 获取 user-agent 的 Python 字典（即对象），包含诸如 useragent、percent、type、devicebrand、browser、browserversion、os、osversion 和 platform 等字段 支持 Python 3.9...
CVE-2024-55587
CVE-2024-55587 本仓库是Python库libarchive中CVE-2024-55587漏洞的概念验证。 generatezip文件创建一个恶意zip文件，它将利用libarchive extractall方法中不安全的文件提取漏洞。 vulnerablezip只是一个易受攻击代码的示例。...
selenium-wire
Selenium Wire 已不再维护。感谢您的支持和所有贡献。 Selenium Wire Selenium Wire 扩展了 Selenium 的 Python 绑定，让您可以访问浏览器发出的底层请求。您可以像使用 Selenium 一样编写代码，但还能获得额外的 API，用于检查请求和响应，并即时对其进行修改。 .. image:: https://github.com/wkeeling/selenium-wire/workflows/build/badge.svg :target: https://github.com/wkeeling/selenium-wire/actions...
exploit-js2py
CVE-2024-28397 - js2py 沙箱逃逸 描述 CVE-2024-28397 漏洞影响 js2py 的 v0.74 及以下版本，这是一个允许在 Python 解释器中执行 JavaScript 代码的 Python 库。 该漏洞存在于 disablepyimport 方法的实现中，该方法本应阻止 JavaScript 代码访问 Python 对象。然而，由于实现缺陷，攻击者可以绕过此限制，在 JavaScript 环境中获取对 Python 对象的引用，从而在主机上执行任意代码。 技术细节 受影响组件： js2py.disablepyimport 受影响版本： 至 v0.7...
hashdb
HashDB HashDB 是一个社区驱动的恶意软件哈希算法库。 如何使用 HashDB HashDB 既可以作为独立的哈希库使用，同时也为 OALabs 运营的 HashDB 查找服务 提供数据。该服务允许分析人员反查哈希，并获取被哈希的 API 名称和字符串值。 独立模块 你可以像使用任何标准 Python 模块一样，克隆 HashDB 并在你的逆向工程脚本中使用它。下面是一些示例代码。 import hashdb hashdb.listalgorithms 'crc32' hashdb.algorithms.crc32.hashb'test' 3632233996 HashDB...
CVE-2024-28397-exploit
js2py Sandbox Escape CVE-2024-28397 用于通过沙箱逃逸实现远程命令执行（RCE）的漏洞利用程序，针对 js2py = 0.74。 允许通过不安全的JavaScript评估在宿主机上执行任意代码。 漏洞 CVE : CVE-2024-28397 组件 : js2py 受影响版本 : = 0.74 影响 : Remote Code Execution 向量 : JavaScript sandbox escape 漏洞分析 : CVE-2024-28397-js2py-Sandbox-Escape 特性 沙箱逃逸 通过 subprocess.Popen 执行命...
