Articles

Python 3.14 の concurrent interpreters と pickle exploitation を使った audit hook bypass

文字使用回数制限と例外の持ち越しを使った pyjail

setattr + venv.__main__ import exploitation による pyjail

基本的な pyjail エスケープ

制限された pickle オペコードでの RCE

スウェーデン語 'prison' をテーマにした pyjail

各識別子文字が1回のみ使用可能な制限での NFKC normalization bypass

stderr leak と例外メッセージを使ったフラグ抽出

__del__ と breakpoint を使った audit hook bypass

__typing_subst__ dunder を使った括弧なし関数呼び出し (Python 3.11+)

sys.monitoring bypass と __contains__ を使った pyjail

素数長の識別子制限を持つ pyjail

__getitem__ を使った括弧なし関数呼び出しによる pyjail escape

shakespearejail, prismatic, emacs-jail など複数の pyjail

ZeroDivisionError を使った boolean blind brute force による pyjail

限られた builtins と文字での pyjail escape

numpy.genfromtxt abuse による sandbox escape

eval ベースの pyjail

%c フォーマットと極端な文字制限を使った pyjail (20/1800 solves)

文字 'e' 禁止環境での MRO と hex escape を使った pyjail

Python 3.14 TypeAliasType の __code__ bytecode 上書きによる pyjail

Unicode bypass を使った Python 3.12 pyjail

from...import...as 構文による括弧・代入なしの pyjail escape

numpy._ctypes モジュール exposure による asteval sandbox escape (0-day)

_Helper と help() pdb import を使った100文字制限の pyjail

Jelly esolang escape を使った pyjail

unicode equiv と AST bypass を使った pyjail

quote parity と unicode bypass を使った pyjail

printable ASCII バイトコードと LOAD_FAST を使った pyjail

getattr chain と breakpointhook を使った pyjail

pickle BUILD と numpy.loadtxt を使った pyjail

1-3文字/行の制限を持つ pyjail

timing attack と ord() を使った pyjail

signal handler と frame access を使った pyjail

license() と AnnAssign bypass を使った pyjail

audit hook と fork_exec bypass を使った pyjail

Python 3.8-3.12 の差分、audit hooks、subclass index の違い

コピペ用ペイロード集、バージョン別・状況別

os._wrap_close, catch_warnings, BuiltinImporter などの主要ガジェット一覧

frame/traceback操作、generator gi_frame によるコンテキスト漏洩

audit hook無効化、sys.modules活用、_posixsubprocess.fork_exec による回避

code object操作、IMPORT_FROM trick などによるバイトコードレベルの脱出

del blacklist[:] を使った pyjail

dunder traverse と no alphanumeric を使った pyjail

デコレータ、演算子オーバーロード、except* などによるAST検証の回避

__import__, importlib, sys.modules によるインポート制限の回避

chr(), hex, octal, f-string, docstring抽出による文字列フィルタバイパス

builtins復元、__globals__、sys.modulesアクセスによる制限回避

__class__, __bases__, __mro__, __subclasses__() を使ったオブジェクトチェーンによる脱出

AST filter と len()+chr() を使った pyjail

ML classifier bypass を使った pyjail

help() shell escape を使った pyjail

__getattribute__ override を使った pyjail

boolean brute force と vars() を使った pyjail シリーズ

RestrictedPython CVE と gi_frame を使った pyjail

f-string bootstrap と co_consts を使った Python 3.7 pyjail

subclass traversal を使った基本的な pyjail

IMPORT_FROM = LOAD_ATTR トリックを使った pyjail

match statement を使った pyjail

traceback と walrus operator を使った pyjail

102文字ペイロードと doc extraction を使った pyjail

@exec decorator を使った AST bypass pyjail

marshal と LOAD_CONST OOB を使った pyjail

setattr, antigravity, file I/O を使った pyjail

_posixsubprocess.fork_exec による audit hook バイパス

octal encoding を使った pyjail

_wrap_close gadget を使った基本的な pyjail

eval chain と doc extraction を使った pyjail

audit hook ctypes bypass を使った Python 3.8 pyjail

catch_warnings classic を使った Python 2 pyjail

classic escape を使った Python 2 pyjail