7631 matches found
Elemental
Elemental Elemental — это централизованная библиотека угроз, содержащая техники MITRE ATT&CK, тесты Atomic Red Team и более 280 правил Sigma. Она предоставляет альтернативный способ изучения набора данных ATT&CK, сопоставляя соответствующие тесты Atomic Red Team и правила Sigma с соответствующими...
Xerror
Xerror Xerror — это автоматизированный инструмент для пентеста, который поможет как профессионалам, так и непрофессионалам в области безопасности автоматизировать задачи по тестированию на проникновение. Xerror выполнит все тесты и в конце сформирует два отчёта: для руководства и для аналитиков...
CVE-2022-28346
CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL-инъекция Инициализация среды root@kitploit: 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 Воспроизведение уязвимости root@kitploit: 访问http://x.x.x.x:8000/demo POC:...
CVE-2022-28346
CVE-2022-28346 PoC Воздействие: Потенциальная SQL-инъекция в QuerySet.annotate, aggregate и extra. Установка root@kitploit: poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC root@kitploit: ?field=poc.title"...
awesome-web-security
Awesome Web Security 🐶 Курируемый список материалов и ресурсов по веб-безопасности. Излишне говорить, что большинство веб-сайтов страдают от различных ошибок, которые в конечном итоге могут привести к уязвимостям. Почему это происходит так часто? Здесь может быть задействовано множество факторов,...
django_cve201919844
djangocve201919844poc PoC для CVE-2019-19844 Требования Python 3.7.x PostgreSQL 9.5 или выше Настройка 1. Создайте базу данных например, djangocve201919844poc 2. Установите имя базы данных в переменную окружения DJANGODATABASENAME например, export DJANGODATABASENAME=djangocve201919844poc 3...
SteppingStones
Stepping Stones 목적 레드 팀 활동을 위한 허브로서 기록 보존, 상황 인식 및 보고를 지원합니다. Stepping Stones는 팀이 활동을 기록하고 보고서 스니펫을 생성할 수 있는 웹 기반 UI를 제공합니다. 이 UI는 보고 단계에서만이 아니라 작전 전반에 걸쳐 사용할 수 있을 만큼 빠르게 동작하도록 설계되었습니다. 릴리스 블로그 게시물 설치 Stepping Stones는 Python Django 애플리케이션이므로 로컬에서 실행하려면 다음을 수행하십시오: 1. 최신 버전의 Python 3을 설치합니다Windows...
CVE-2025-57833
Уязвимость SQL-инъекции в Django FilteredRelation Alias CVE-2025-57833 Спустя год в Django обнаружили SQL-инъекцию. На первый взгляд, инъекция вызвана алиасом ведь алиас нельзя подготовить заранее Уязвимость затрагивает функциональность FilteredRelation в Django. При использовании методов...
YAASA
YAASA YAASA Yet Another APK Static Analyzer — это фреймворк для увлекательного анализа APK. Проект использует следующие инструменты и построен на фреймворке Django: APKTool: Инструмент для обратной разработки APK-файлов Android AxmlParserPY: Python-парсер Axml PlagueScanner: Открытый фреймворк дл...
CVE-2022-28346
CVE-2022-28346 Django 패키지에서 발견된 결함으로, SQL 인젝션으로 이어집니다. 이 결함으로 인해 공격자는 악성 SQL 쿼리가 포함된 조작된 딕셔너리를 사용하여 데이터베이스를 완전히 손상시킬 수 있습니다. 목차 CVE-2022-28346 설명 환경 개념 증명 및 익스플로잇 참고 자료 위 코드 저장소에서 CVE-2022-28346에 대한 상세 분석 보고서PDF를 찾을 수 있습니다. 설명 CVE-2022-28346은 인기 있는 Python 웹 프레임워크인 Django의 여러 버전에서 확인된 심각한 취약점입니다. ...
CVE-2020-7471-Django
CVE-2020-7471-PoC Django PoC для уязвимости SQL-инъекции в PostgreSQL с Django, обнаруженной в Django 1.11 до 1.11.28, 2.2 до 2.2.10 и 3.0 до 3.0.3 Класс django.contrib.postgres.aggregates.StringAgg для использования функции PostgreSQL STRINGAGG имел уязвимость SQL-инъекции. Возможно внедрить...
django-cve-2020-13254
Django CVE-2020-13254 Этот репозиторий демонстрирует эксплуатацию уязвимости CVE-2020-13254 двумя способами – через веб-интерфейс и через падающий тест. Для получения дополнительной информации посетите: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Эксплуатация через веб Пример...
rainmap-lite
rainmap-lite Rainmap Lite - адаптивное веб-приложение, позволяющее пользователям запускать сканирование Nmap с мобильных телефонов, планшетов или веб-браузеров! В отличие от своего предшественника 1, Rainmap-lite не требует специальных сервисов RabbitMQ, PostgreSQL, Celery, supervisor и т.д., что...
CVE-2020-7471
CVE-2020-7471 Этот репозиторий предоставляет среду и PoC для уязвимости CVE-2020-7471 Potential SQL injection via StringAggdelimiter Затронутые версии Django С 1.11 до 1.11.28 не включая С 2.2 до 2.2.10 не включая С 3.0 до 3.0.3 не включая Перед загрузкой и использованием выполните следующие...
xssor2
XSS'OR XSS'OR - Взламывайте с помощью JavaScript. ONLINE Вы можете попробовать: https://xssor.io и http://xssor.io/ Он содержит три основных модуля: Encode/Decode, Codz, Probe. УСТАНОВКА Python 3 с Django 3.0. или Python 2 с Django 1.11. git clone https://github.com/evilcos/xssor2 или скачайте...
badsecrets
badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...
petereport
PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...
CVE-2021-35042
CVE-2021-35042 SQL-инъекция через несанитизированный ввод QuerySet.orderby Настройка: Запустите ./setup.sh для начальной настройки Откройте Docker-образ для инициализации базы данных: docker exec -it containerid /bin/bash и выполните следующие команды: root@kitploit: python manage.py makemigratio...
CVE-2022-28346
CVE-2022-28346 SQL-инъекция в QuerySet.annotate, aggregate и extra Настройка: Выполните ./setup.sh для первоначальной настройки Откройте docker-образ, чтобы инициализировать базу данных: docker exec -it containerid /bin/bash И выполните следующие команды: root@kitploit: python manage.py...