smart-intel
Warn
Audited by Socket on Aug 27, 2026
1 alert found:
AnomalyAnomalyscripts/gen_smart_intel.py
LOWAnomalyLOW
scripts/gen_smart_intel.py
代码的主要用途是生成本地模拟情报门户,不包含明显恶意载荷、网络外传、凭据窃取或系统控制行为。存在中低程度安全风险:未转义的命令行输入可能导致生成HTML在浏览器中打开时发生HTML/JavaScript注入,且用户可控制输出路径造成任意可写位置文件覆盖。代码原样还存在多处语法错误,需修复后才能正常运行。
Confidence: 98%Severity: 55%
Audit Metadata