aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

CVE-2026-33033-PoC

CVE-2026-33033 PoC DjangoMultiPartParser의 base64 공백 CPU 증폭을 통한 서비스 거부DoS 단일 2.5MB HTTP 요청으로 Django 워커를 약 5초 동안 점유하여, 동일 크기의 일반 요청 대비 약 2,100배의 CPU 증폭 을 달성할 수 있습니다. 인증은 필요하지 않습니다. 영향을 받는 버전 이 취약점은 Django 6.0.4 보안 릴리스2026년 4월 7일에서 수정되었으며, 지원되는 모든 브랜치에 백포트되었습니다...

RedTeam_toolkit

RedTeam Toolkit Примечание: Используйте этот проект только для законных действий. Red Team Toolkit — это открытое веб-приложение на Django с функциями offensive-безопасности, содержащее полезные инструменты для red-teaming, предназначенные для выявления уязвимостей специалистами по безопасности. ...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2014-0472

CVE-2014-0472 Используйте root@kitploit: docker-compose up -d Доступ к localhost:8083 Ссылка: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Присутствует одно или несколько представлений, которые конструируют URL на основе пользовательского ввода обычно параметр "next" в строке...

CVE-2026-1312

CVE-2026-1312는 고위험 Django SQL 인젝션 취약점입니다. QuerySet.orderby에서 점.이 포함된 열 별칭을 사용하고, FilteredRelation과 함께 사전을 통한 동적 쿼리 구성이 결합될 때, 공격자가 악성 SQL을 주입할 수 있습니다. 영향을 받는 버전: Django 6.0 브랜치에서 6.0.2 이전 버전 Django 5.2 브랜치에서 5.2.11 이전 버전 Django 4.2 브랜치에서 4.2.28 이전 버전 환경 시작 이 취약점 프로젝트는 vscode의 devcontainer를 사용하여...

django-xss-example

Проверка у себя Работает только на linux. На windows одна из зависимостей может вызвать ошибку. Перед запуском необходимо установить следующие пакеты: root@kitploit: pip install -r requirements.txt Следует убедиться, что установились пакеты root@kitploit: python -m django --version pip install...

CVE-2021-35042

CVE-2021-35042: Django SQL 인젝션 취약점 I. 개요 Django는 Python으로 작성된 오픈소스 웹 애플리케이션 프레임워크로, MVCModel - View - Controller 모델을 기반으로 구축되었습니다. 원래는 Lawrence 출판 그룹이 소유한 뉴스 콘텐츠 웹사이트를 관리하기 위해 구축되었으며, CMSContent Management System 소프트웨어입니다. Django 버전 3.1.x 3.1.13 및 버전 3.2.x 3.2.5에는 SQL 인젝션 취약점이 존재합니다. 이 취약점의 원인은...

CVE-2022-34265

CVE-2022-34265 Сводка уязвимости Эта уязвимость связана с некорректной обработкой строк при выполнении SQL для аргументов функций Trunc и Extract, используемых для работы с датами в Django. При передаче параметров запроса как есть в аргументе kind функции Trunc или в аргументе lookupname функции...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: Potential SQL injection via StringAggdelimiter django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. RUN root@kitploit: python manage.py makemigrations python manage.py migrate...

CVE-2021-35042

CVE-2021-35042 Django SQL 주입 버그 질문: 얼마나 취약한지 탐구해보자? 답변: 무섭다 설치 poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json 대화형 데모 poetry run ./manage.py runserver 무작위 필드로 정렬하기 http://localhost:8000/?orderby=%22corethingstags%22.%22thingsid%22 로 이동 ?orderby 파라미터가 열...

GHSA-2M8G-3CMR-WG3W Django REST framework: Potential bypass of Django `DATA_UPLOAD_MAX_MEMORY_SIZE` when parsing oversized JSON and urlencoded request bodies via DRF `request.data`

Summary While investigating Django REST Framework's request parsing behavior, I identified that DRF's high-level request.data parsing appears to bypass Django's configured DATAUPLOADMAXMEMORYSIZE protection for application/json and application/x-www-form-urlencoded request bodies. In the tested...

EUVD-2026-56887

Django REST framework: Potential bypass of Django DATAUPLOADMAXMEMORYSIZE when parsing oversized JSON and urlencoded request bodies via DRF request.data...

EUVD-2026-56888

Django REST framework: AdminRenderer may disclose GET-protected data when rendering invalid write requests...

GHSA-G47C-3XMW-Q6M2 Django REST framework: AdminRenderer may disclose GET-protected data when rendering invalid write requests

Summary AdminRenderer may disclose data that would normally be protected by GET permissions when rendering a 400 Bad Request response for an invalid write request. If a view allows POST or another write method but denies GET, an invalid request rendered through AdminRenderer can invoke the view's...

CVE-2020-7471

CVE-2020-7471 SQL-инъекция через ввод разделителя StringAgg Установка: Запустите ./setup.sh для первоначальной настройки Откройте docker-образ, чтобы запустить базу данных: docker exec -it containerid /bin/bash И выполните следующие команды: root@kitploit: python manage.py makemigrations vulapp...

CVE-2019-14234

POC-Django JSONField/HStoreField SQL 인젝션 취약점 익스플로잇 CVE-2019-14234 Django는 2019년 8월 1일에 JSONField와 HStoreField 두 모델 필드의 SQL 인젝션 취약점을 수정하는 보안 업데이트를 발표했습니다. 참고 링크: https://www.djangoproject.com/weblog/2019/aug/01/security-releases/...

CVE-2026-16206

A flaw was found in django-oauth-toolkit. A remote attacker can exploit a vulnerability in the loadidtoken function to manipulate session handling, leading to session expiration. This can result in a denial of service for affected users by prematurely ending their active sessions...

django_sqli_target_CVE-2025-64459

В этом репозитории нет README...

Helpdesk-Telecom-CVE-2025-64459

Подготовка к загрузке репозитория 1. Обновляем пакеты: sudo apt update 2. При необходимости установить git: sudo apt install -y git 3. Необходимо установить правила проброса портов. В настройках "Сеть" машины Debian 12.11.0 нажать "проброс портов". 4. Добавить правило: Имя: Django; Протокол: TCP;...