GramApi

  • PyPI仓库 GramApi 组件窃取主机敏感信息

    【高危】PyPI仓库 GramApi 组件窃取主机敏感信息 漏洞描述 当用户安装受影响版本的 GramApi Python组件包时会窃取用户的主机名、操作系统、机器架构、公网/内网 IP、当前用户、Python 版本等信息并发送到攻击者可控的Telegram地址(Bot Token:8053585122:AAGYVF0srARSIlKCmTK54WiIjWc…

    2025年8月13日
    0