皇冠网址（www.huangguan.us）是一个开放皇冠正网即时比分、皇冠网址的平台。皇冠网址（www.huangguan.us）提供最新皇冠登录，皇冠APP下载包含新皇冠体育代理、会员APP。
PyPI近日移除了恶意mitmproxy2 Python包。
mitmproxy2
官方mitmproxy Python库是一个免费、开源的交互式HTTPS代理，每周下载量超过4万次。10月11日，mitmproxy的开发者之一Maximilian Hils发推警示用户近日上传到PyPI的mitmproxy2包，称该包与mitmproxy是一样的，但其中包含一个（人为嵌入的）远程代码执行漏洞。
Hils的本意是向软件开发者提出警告，使得开发者不要错误地将'mitmproxy2'当做是'mitmproxy'的新版本，而其开发的应用中引入不安全的代码。
mitmproxy2 pypi页面
Hils意外发现了mitmproxy2 Python包，经过与mitmproxy对比发现，mitmproxy2中移除了API的所有安全措施：
,,新2手机管理端网址（www.9cx.net）实时更新发布最新最快最有效的新2手机管理端网址,包括新2手机网址,新2备用网址,皇冠最新网址,新2足球网址,新2网址大全。
'mitmproxy2'移除了API防护
当用户运行mitmproxy的web接口时，只会暴露HTTP API。但是从API中移除了防护措施后，处于同一网络中的所有人都可以用一个简单的HTTP请求在受害者机器上执行代码。
目前还不清楚发布'mitmproxy2'包的用户是处于恶意目的还是由于不安全的编码导致移除了API防护。
mitmproxy-iframe
随后，PyPI移除了mitmproxy2。但就在mitmproxy2被移除后不到1天的时间，BleepingComputer研究人员又在PyPI中发现了一个名为mitmproxy-iframe的包。该包也是官方mitmproxy包的复制版本，但是也从app.py文件中移除了mitmproxy2中移除的防护措施。
'mitmproxy-iframe' 包代码
此外，mitmproxy-iframe与mitmproxy2的发布者是同一个人。那么该用户的意图就很清楚了。
本文翻译自：https://www.bleepingcomputer.com/news/security/pypi-removes-mitmproxy2-over-code-execution-concerns/ ,Allbet代理（www.aLLbetgame.us）是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。
相关网站
评论列表 （19条）
2021-11-08 11:29:33
有艺术气息的写法（www.huangguan.us）是一个开放皇冠正网即时比分、新2线上开户的平台。新2线上开户平台（www.huangguan.us）提供最新皇冠登录，皇冠APP下载包含新皇冠体育代理、会员APP。
2021-11-06 00:06:10
皇冠管理端登3手机（www.22223388.com）实时更新发布最新最快最有效的皇冠管理端登3手机网址,包括新2登3手机网址,新2登3备用网址,皇冠登3最新网址,新2足球登3网址,新2网址大全。有豁然开朗的感觉
2021-11-08 00:25:36
粉丝都是小宝贝（www.huangguan.us）是一个开放皇冠正网即时比分、皇冠开户的平台。皇冠开户平台（www.huangguan.us）提供最新皇冠登录，皇冠APP下载包含新皇冠体育代理、会员APP。
2021-11-23 00:02:00
（www.22223388.com）实时更新发布最新最快最有效的
2021-12-02 16:32:30
语文学渣羡慕了Allbet Gmaing官网（www.aLLbetgame.us），欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。
2021-11-24 00:00:42
欢迎进入欧博亚洲客户端下载（www.aLLbetgame.us），欧博官网是欧博集团的官〖guan〗方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载‘zai’等业务。同一个兴趣，扩列吗
2022-01-05 09:11:41
新2会员手机管理端（www.22223388.com）实时更新发布最新最快的新2代理线路、新2会员线路、新2备用登录网址、新2会员手机管理端、新2手机版登录网址、新2皇冠登录网址。应该算中上水平
2022-01-25 00:03:55
（www.caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。给你我所有的赞美
2022-02-25 00:05:27
皇冠网址（www.huangguan.us）是皇冠体育官网线上直营平台。皇冠网址面向亚太地区招募代理，开放皇冠信用网代理申请、皇冠现金网代理会员开户等业务。皇冠网址可下载皇冠官方APP，皇冠APP包括皇冠体育最新代理登录线路、皇冠体育最新会员登录线路。这么溜吗
2022-03-08 00:10:51
辽宁男篮是第十三届全运会男篮冠军，此前辽宁省体育局局长宋凯已亮相，本届全运会辽宁男篮的唯一目的就是卫冕。 没毛病
2023-05-09 00:13:03
（www.huangguan.us）实时更新发布最新最快的皇冠最新登陆代理线路网址、皇冠最新登陆会员线路网址、皇冠最新备用登录网址、皇冠最新手机版登录网址。必备好文之一了～
2021-10-18 00:01:36
我是铁杆粉眼熟我！！