7 matches found
CVE-2024-23700-C2-Server
CVE-2024-23700 - C2服务器：命令与控制服务器 本项目演示了为利用CVE-2024-23700权限提升漏洞的测试场景而设计和构建的命令与控制（C2）服务器cite: 2。该服务器负责接收、处理、分类和显示从目标Android设备窃取的敏感数据cite: 3。 本仓库中的文档和源代码仅用于学习、安全分析和在授权环境下的测试。请勿在非合法测试范围内的设备、账户或数据上使用。 项目信息 所属课程 : 移动设备安全 执行小组 : 该项目由4名成员完成。 序号| 姓名| 学号 ---|---|--- 1| Đặng Quang Vinh| D54.B10.AT.024 2|...
airstrike
AirStrike Stage0 这个项目是一个高度可定制的 Stage0 C2，可用于为你的 C2 创建模板，或用作你自己的 C2 代理的基础。 目前，该项目包含 4 个不同的部分 1. agent 是一个文件夹，包含两个不同的代理，一个用 C 编写，另一个用 Rust 编写。代码很可能并不完美，仅用作模板来解释 C2 代理的生命周期。 2. backend 是 Python（Flask）后端服务器，负责处理前端与所有代理之间的通信。默认情况下，它仅绑定到 localhost 的 23000 端口，你需要编写自己的 nginx 或 apache 反向代理才能从互联网访问它。 3...
droidcarve
DroidCarve DroidCarve는 Android APK 파일을 분석하고 특정 리버스 엔지니어링 작업을 자동화할 수 있습니다. 이 저장소에는 서버 및 클라이언트 구성 요소가 포함되어 있습니다. 프론트엔드 프론트엔드는 React 애플리케이션으로, client/ 하위 폴더에서 찾을 수 있습니다. 백엔드 백엔드는 Python flask 애플리케이션으로, server/ 하위 폴더에서 찾을 수 있습니다. 설치 자동 설치 설치 파일은 현재 OS X에서만 작동하지만, DroidCarve는 Linux에서도 정상적으로 실행되어야 합니다...
ddos-traffic-monitor
DDoSトラフィックモニター IPアドレスごとのネットワークトラフィック量を検出・表示し、潜在的なDDoS攻撃 を特定するリアルタイムトラフィック監視ツール です。このツールはPython 2.7 で構築され、バックエンドにFlask、可視化用のWebベースフロントエンドを使用しています。 特徴 リアルタイム監視 : ネットワークパケットをキャプチャし、IPアドレスごとのパケット数を表示します。 Webベースのダッシュボード : Webブラウザからアクセスできるユーザーフレンドリーなインターフェースです。 インタラクティブなテーブル :...
CVE-2026-35052
D-Tale (Flask backend + React frontend) prior to version 3.22.0 is vulnerable when hosted publicly with Redis or shelf storage, allowing remote code execution on the server. The issue stems from how the global state/storage could be exploited; upgrading to 3.22.0 fixes the vulnerability. Affected...
CVE-2026-35052 D-Tale affected by Remote Code Execution through redis/shelf storage
D-Tale is the combination of a Flask back-end and a React front-end to view & analyze Pandas data structures. Prior to 3.22.0, users hosting D-Tale publicly while using a redis or shelf storage layer could be vulnerable to remote code execution allowing attackers to run malicious code on the...
