python-prototype-pollution

SUSPICIOUS. The skill is internally coherent as an exploit skill, but its actual footprint is high-risk because it equips an AI agent to perform offensive security actions against Python web apps, including secret extraction, session forgery, arbitrary file read, and RCE. No hidden installer, obfuscation, or direct exfiltration to attacker-controlled infrastructure is shown, so this is not confirmed malware; however, the autonomous offensive capability makes the skill inappropriate and dangerous.

该片段是面向 Python 不安全属性遍历和对象污染漏洞的攻击指南，明确展示了 RCE、权限提升、Flask 会话伪造、SSTI、任意文件读取及 PATH/sys.path 劫持等高风险利用链。片段本身不包含可执行安装逻辑或运行时代码，因此恶意软件概率较低；但若被部署到攻击工具、测试接口或直接用于攻击，安全影响为极高。

该片段不是可执行的软件供应链代码，而是面向 Flask/Jinja2 原型污染和配置污染的攻击指南。它描述了会话伪造、任意文件读取、SSTI 绕过、模板加载篡改及潜在 RCE 的利用路径，并包含危险命令示例，但文本本身不会执行这些操作。若对应的 /api/merge 接口确实允许任意嵌套属性写入，目标应用将面临严重安全风险。

该内容是针对 Sanic 应用的攻击利用说明，展示了通过不受限制的属性路径写入实现目录列举和任意文件读取的方法。它本身不是恶意 npm/PyPI 包代码，也未显示独立恶意载荷；但若目标应用存在对应的管理端点和属性污染缺陷，影响可达到高危信息泄露。应禁止写入 __class__、__init__、__globals__、__file__ 等特殊属性，使用严格字段白名单和安全路径校验，并限制静态目录在预期根目录内。

该内容是针对 pydash 路径过滤、Cookie 关键字过滤和 Flask/Jinja 配置的漏洞利用指南，包含可直接执行的绕过和对象属性写入示例。它本身不是安装时执行的恶意软件代码，但描述的攻击链可能导致敏感属性访问、配置篡改、模板路径劫持和文件读取。应用不应仅依赖黑名单过滤，应限制可访问属性、避免将用户输入直接传给任意路径写入 API，并严格验证 Cookie 和路径解析结果。