SteppingStones

Stepping Stones Propósito Un centro para la actividad del Red Team que ayuda en el mantenimiento de registros, la conciencia situacional y la elaboración de informes. Stepping Stones proporciona una interfaz web para que el equipo registre la actividad y genere fragmentos de informes. La interfaz...

APTRS

APTRS APTRS（自动化渗透测试报告系统）是一款基于 Python 和 Django 的自动化报告工具，专为渗透测试人员和安全组织设计。该工具无需手动操作，可直接生成 PDF 和 Excel 报告，从而简化报告生成流程。此外，APTRS 提供了一种系统化的方式来监控和管理各个项目中的漏洞。使用 APTRS 保持渗透测试项目的组织性和高效性。 文档 !Note 请务必查阅文档中的安装与部署指南。 尝试 APTRS 在线演示 - https://live.aptrs.com !NOTE 默认凭据为 [email protected] 与...

CVE-2022-28346

CVE-2022-28346 PoC 影响： QuerySet.annotate、aggregate和extra中可能存在SQL注入漏洞。 安装 poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC ?field=poc.title" FROM "pocblog" union SELECT "-1,",sqliteversion,"3" -- 参考文献 CVE Mit...

CVE-2020-7471

CVE-2020-7471 这个仓库提供 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 漏洞的环境和 POC 受影响的 django 版本 1.11 到 1.11.28（不含） 2.2 到 2.2.10（不含） 3.0 到 3.0.3（不含） 下载使用前需要如下操作： 1. 安装 django 漏洞版本，我测试用的是 pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple 2. 参考...

CVE-2021-35042

CVE-2021-35042 通过未清理的 QuerySet.orderby 输入实现 SQL 注入 设置： 运行 ./setup.sh 进行初始设置 打开 Docker 镜像以初始化数据库： docker exec -it containerid /bin/bash 然后运行以下命令： python manage.py makemigrations cve202135042 python manage.py migrate 启动实例： docker-compose up 现在打开以下 URL 加载示例数据： http://localhost:8000/loadexampledata...

xssor2

XSS'OR XSS'OR - 使用 JavaScript 进行黑客攻击。 在线 你可以试试： https://xssor.io 和 http://xssor.io/ 它包含三大模块：Encode/Decode、Codz、Probe。 安装 Python 3 搭配 Django 3.0. 或 Python 2 搭配 Django 1.11. git clone https://github.com/evilcos/xssor2 或直接下载 cd xssor2 修改 xssor/payload/probe.js xssor.cmdurl = location.protocol +...

aura-botnet

Aura Botnet C2 服务器 该僵尸网络的 C2 服务器使用 Django 框架作为后端。 它远非最高效的 Web 服务器，但这被以下优点所抵消： Django 极具可移植性，因此非常适合测试/教育用途。 服务器和数据库都包含在 aura-server 文件夹中。 Django 包含一个非常直观且强大的管理站点，可用于管理机器人和命令。 服务器仅处理简单的 POST 请求并返回文本。 静态文件应由独立的 Web 服务器（本地或远程）处理，该服务器擅长提供静态文件，例如 nginx。 管理站点位于...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

Django - Open Redirect

Django 1.11.x before 1.11.15 and 2.0.x before 2.0.8 contains an open redirect vulnerability. If django.middleware.common.CommonMiddleware and APPENDSLASH settings are selected, and if the project has a URL pattern that accepts any path ending in a slash, an attacker can redirect a user to a...

Elemental

Elemental Elemental 是一个集中化的威胁库，包含 MITRE ATT&CK 技术、Atomic Red Team 测试以及超过 280 条 Sigma 规则。它提供了一种探索 ATT&CK 数据集的替代方式，将相关的 Atomic Red Team 测试和 Sigma 规则映射到对应的技术。Elemental 允许防御者创建自定义的 ATT&CK 技术并上传 Sigma 规则。ATT&CK 数据集通过 hunters-forge attackcti Python 客户端收集。Atomic Red Team 测试从 Atomic Red Team GitHub...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 描述 在Django 3.2早于3.2.14以及4.0早于4.0.6的版本中发现了一个问题。如果未受信任的数据被用作kind/lookupname值，Trunc和Extract数据库函数容易受到SQL注入攻击。将lookupname和kind选择限制在已知安全列表内的应用程序不受影响。 使用方法 启动 git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd CVE-2022-34265 sudo docker-compose up -d 检查状态 sudo docker ps 移除 sudo...

the-book-of-secret-knowledge

"知识就是力量，请谨慎使用！ " 一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、一行命令、CLI/Web 工具等。 📔 它是什么？ 这个仓库是我日常工作中使用的各种材料和工具的合集。它汇集了大量有用的信息，是一个宝贵的知识来源，我经常翻阅。 🚻 适合谁？ 实际上适合所有人。每个人都能在这里找到自己感兴趣的内容。但坦白说，它主要面向系统和网络管理员、DevOps、渗透测试人员以及安全研究人员。 ℹ️ 贡献 如果你发现任何不合理或不对劲的地方，请提交一个 pull request，并附上有效且理由充分的解释或评论。 本项目有一些简单的规则： 友好且清晰 不令人疲倦 有用...

YAASA

YAASA YAASA（又一个 APK 静态分析器）是一个用于分析 APK 文件的趣味框架。 该项目使用了以下工具，并基于 Django 框架构建： APKTool：用于逆向工程 Android apk 文件的工具 AxmlParserPY：Python AxmlParser PlagueScanner：开源多 AV 扫描器框架 你可以在 analyze/libs/threads.py 中添加新功能。 使用 该应用的使用非常简单。你可以通过 python manage.py runserver 启动 YAASA，然后在浏览器中打开 127.0.0.1:8000。之后，你可以上传你的 ap...

CVE-2014-0472

CVE-2014-0472 Usa docker-compose up -d Accede a localhost:8083 Referencia: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Una o más vistas están presentes que construyen una URL basada en la entrada del usuario comúnmente, un parámetro "next" en una cadena de consulta que indica a...

archerysec

支持 您的慷慨捐赠将激励我们继续前进。 Paypal: Archery 工具概述 注意 需求 OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners 安装 Windows 安装 面向开发者和贡献者的安装说明 关于手动和自动化安装的说明 Docker 安装 通过 docker compose 使用 ArcherySec 设置第三方集成 ZAP 守护模式运行 ZAP 设置 OpenVAS 设置 路线图 首席开发者 贡献者 社交媒体 ArcherySec...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

Doozer

Doozer Doozer es una utilidad extensible y automatizada para el descifrado de hashes que automatiza el análisis, el descifrado y la organización de hashes de contraseñas. Actualmente, Doozer admite hashes nt/lm, ntlmv1 y ntlmv2 de Responder o SAM, pero cuenta con una arquitectura modular que...

Grafiki

Grafiki Grafiki 是一个关于 Sysmon 和图表的 Django 项目，目前如此。 在我看来，EventViewer、Elastic 甚至 Kibana 都不够图形化。当前的威胁很复杂，如果攻击者用图表思考，防御者也必须如此。 这只是一个概念验证，代码尚未经过调试，但可能对某些人有用，我会改进它。 这个项目最初是一个 EVTX 解析器，将数据导入 SQL 数据库，这可能是项目的核心。 目标 从 EVTX 文件和 URL 解析 Sysmon 事件到关系数据库。 从 Elastic 解析 Sysmon 事件到关系数据库。 轻松创建 Elastic 过滤器。 使用 Vis.js...

djangohunter

Djangohunter 旨在帮助识别错误配置的Django应用程序，这些应用程序正在暴露敏感信息。 https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en 使用方法 Usage: python3 djangohunter.py --key shodan Dorks: 'DisallowedHost', 'KeyError',...

rainmap-lite

rainmap-lite Rainmap Lite - 响应式Web应用，允许用户从手机/平板/浏览器启动Nmap扫描！ 与其前身1不同，Rainmap-lite不需要特殊服务（RabbitMQ、PostgreSQL、Celery、supervisor等），因此可以轻松安装在任何服务器上。你只需安装Django应用并添加cron轮询任务即可设置新的扫描服务器。随时随地都能进行Nmap扫描！ 1 Rainmap - https://nmap.org/rainmap/ 特性 只需几次点击即可轻松启动Nmap扫描。 响应式界面，在手机/平板上流畅运行。 报告通过电子邮件以所有格式发送。...