8 matches found
CVE-2024-23700-C2-Server
CVE-2024-23700 - C2 Server: 制御・情報収集サーバー citestartこのプロジェクトは、CVE-2024-23700 の権限昇格脆弱性を悪用する実験シナリオ用のコマンド＆コントロール（C2）サーバーの設計・構築を示していますcite: 2。citestartこのサーバーは、標的のAndroidデバイスから窃取された機密データの受信、処理、分類、表示を担いますcite: 3。...
droidcarve
DroidCarve DroidCarve 能够分析 Android APK 文件并自动执行某些逆向工程任务。本仓库包含服务端和客户端组件。 前端 前端是一个 React 应用，位于 client/ 子文件夹中。 后端 后端是一个 Python flask 应用，位于 server/ 子文件夹中。 安装 自动安装 安装文件目前仅适用于 OS X，但 DroidCarve 在 Linux 上应该也能正常运行，安装请参见“手动安装”部分。 root@kitploit: git clone https://github.com/DarioI/droidcarve cd droidcarve...
airstrike
AirStrike Stage0 Questo progetto è un C2 Stage0 altamente personalizzabile che può essere utilizzato per creare un modello per il tuo C2 o come base per i tuoi agenti C2. Attualmente ci sono 4 parti diverse in questo progetto 1. agent è una cartella che contiene due agenti diversi, uno scritto in...
CollaRE
CollaRE v1.4 Introduzione CollaRE è uno strumento per il reverse engineering collaborativo che consente ai team che devono usare più di un tool durante un progetto di collaborare senza la necessità di condividere i file in una posizione separata. Include anche una gestione utenti molto semplice e...
ddos-traffic-monitor
DDoS Traffic Monitor Uno strumento di monitoraggio del traffico in tempo reale che rileva e visualizza il volume del traffico di rete per indirizzo IP per identificare potenziali attacchi DDoS. Lo strumento è realizzato con Python 2.7 utilizzando Flask come backend e un frontend basato sul web pe...
CVE-2026-35052
D-Tale (Flask backend + React frontend) prior to version 3.22.0 is vulnerable when hosted publicly with Redis or shelf storage, allowing remote code execution on the server. The issue stems from how the global state/storage could be exploited; upgrading to 3.22.0 fixes the vulnerability. Affected...
CVE-2026-35052 D-Tale affected by Remote Code Execution through redis/shelf storage
D-Tale is the combination of a Flask back-end and a React front-end to view & analyze Pandas data structures. Prior to 3.22.0, users hosting D-Tale publicly while using a redis or shelf storage layer could be vulnerable to remote code execution allowing attackers to run malicious code on the...
