XSS-Catcher

XSS Catcher Un framework de detección de XSS ciego y captura de datos XSS que funciona con Flask, y . XSS Catcher es una herramienta intuitiva que automatiza ataques de Cross-Site Scripting XSS ciego y la recopilación de datos, incluyendo capturas de pantalla. Cuenta con un generador de payloads...

droidcarve

DroidCarve DroidCarve es capaz de analizar un archivo APK de Android y automatizar ciertas tareas de ingeniería inversa. Este repositorio contiene el componente servidor y el componente cliente. El Frontend El frontend es una aplicación React, que puedes encontrar en la subcarpeta client/. El...

SucoshScanny

Sucosh Scanny "Sucosh" es un escáner automatizado de vulnerabilidades de código fuente SAST y un marco de evaluación para Python Flask-Django y NodeJs, capaz de realizar revisiones de código en procesos de desarrollo de aplicaciones web o análisis de código fuente. Puede detectar muchas...

about-hmac

Acerca de HMAC Un ejemplo de implementación básica de HMAC Código de autenticación de mensajes basado en hash usando Flask en Python. ¿Qué es HMAC?! El código de autenticación de mensajes basado en hash HMAC proporciona al servidor y al cliente una clave privada que solo es conocida por ese...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server: Command and Control and Data Collection Server This project illustrates the design and construction of a Command & Control C2 server used for the experimental exploitation scenario of the privilege escalation vulnerability CVE-2024-23700. This server is responsible for...

Phisher-man

Phisher-Man2 Muestras de herramientas de phishing hechas para Linux, contiene 30 tipos diferentes de páginas de phishing Requisitos hecho para sistema Linux si estás usando Kali Linux root@kitploit: pip install Flask cualquier otra distribución de Linux root@kitploit: pip install Flask apt update...

RedDrop

RedDrop Exfil Server ¡Mira el artículo del blog de MaverisLabs que lo acompaña aquí! RedDrop Exfil Server es un servidor web Python Flask para probadores de penetración, equipos rojos y profesionales de seguridad que incluye: Carga de archivos Procesamiento automático de payloads Extracción...

Nmap-API

API de Nmap Usa python3.10, Debian, python-Nmap y el framework flask para crear una API de Nmap que puede realizar escaneos con buena velocidad en línea y es fácil de desplegar. Esta es una implementación para nuestro proyecto universitario PCL que aún está en desarrollo y se actualiza...

qu1ckdr0p2

...

clickfix-simulator-2025

ClickFix Training Tool A lightweight, self-hosted simulation tool for "ClickFix" type social engineering attacks. Disclaimer This tool is for AUTHORIZED SECURITY AWARENESS TRAINING ONLY. Unauthorized use of this tool to target systems or users without explicit permission is illegal and unethical...

web-scanner

🌐 Herramienta de Escáner Web 🌐 Desarrollado por tmrswrr Versión 1.0.0 Una herramienta integral para Escaneo de Dominios Web que incluye Descubrimiento de Subdominios, Enumeración de Directorios, Escaneo de Redes e Identificación de Sitios Web. 📷 Capturas de pantalla 📷 👇 💫 Cómo Usar 💫 👇 📒 Léeme 📒...

cybermeowfia-termux

CyberMeowfia Termux Root Manager Termux privilege escalation tool and Root permission manager based on CVE-2026-43501 kernel vulnerability. Features CVE-2026-43501 kernel vulnerability exploitation Flask web management interface 25 APIs HMAC-SHA256 token authentication Process management, file...

malwinx

Malwinx Una aplicación web flask normal para aprender win32api con fragmentos de código y referencias. Requisito previo Necesitas descargar el siguiente paquete antes de iniciarlo root@kitploit: pip install flask pip install pefile pip install requests Uso root@kitploit: $ python flaskapp.py...

vulpy

Vulpy - Web Application Security Lab Vulpy is a web application developed in Python / Flask / SQLite that has two faces. GOOD : Tries to code with secure development best practices in mind. BAD : Tries to code like possibly you. :p Is developed has a laboratory for the following courses: Secure...

osint-menace

OSINT Menace Consola de Reconocimiento de Código Abierto Creado para Cazadores, no para Navegadores. OSINT Menace es un proyecto de Pensamiento Defensivo. OSINT Menace es una aplicación web Python dockerizada para el triaje pasivo de OSINT impulsado por casos. Proporciona a los analistas una...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – Race Condition in File Upload Leading to RCE Program Code Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR, existok=Tr...

AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike is a Flask + Socket.IO web interface for orchestrating Wi-Fi assessment tools from a browser. This build intentionally focuses on the three most stable attacks in...

Python Flask-Security-Too <=5.3.2 - Open Redirect

An open redirect vulnerability exists in the python package Flask-Security-Too prior to version 5.3.3. Attackers can abuse the 'next' parameter on the /login and /register routes to redirect unsuspecting users to malicious sites via crafted URLs, which could lead to phishing or other attacks NVD...

PraisonAI - Authentication Bypass

PraisonAI 2.5.6 to 4.6.34 contains a broken authentication caused by disabled default authentication in legacy Flask API server, letting remote attackers access /agents and trigger workflows without token, exploit requires network access to API server. id: CVE-2026-44338 info: name: PraisonAI -...

pyLoad Flask Config - Access Control

pyLoad is the free and open-source Download Manager written in pure Python. Any unauthenticated user can browse to a specific URL to expose the Flask config, including the SECRETKEY variable. This issue has been patched in version 0.5.0b3.dev77. id: CVE-2024-21644 info: name: pyLoad Flask Config ...