RedDrop

RedDrop 外泄服务器 查看对应的 MaverisLabs 博客文章！ RedDrop 外泄服务器是一个基于 Python Flask 的 Web 服务器，专为渗透测试人员、红队成员和安全专业人士设计，具有以下功能： 文件上传 自动载荷处理 自动归档解压 JSON 日志记录 可配置选项 授权规则 本软件旨在作为一个基础 C2 端点，用于在各种场景下捕获 Web 请求数据。一些示例包括： 盲命令注入漏洞 XSS 攻击（需要快速动态的 Web 请求日志记录服务器） 已获得远程 Shell 访问，且需要详细日志记录的基于 Web 的外泄服务器 演示...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

📄 Keras 3.13.0 Malicious ML Model Server HDF5 Shape Bomb

This script is a Flask-based web server that distributes .keras machine learning model files, but it is designed in a malicious way for security research/testing scenarios. The main idea is a denial of service via memory exhaustion, where generated Keras models contain artificially declared...

Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets

Proof Of Concept of SSRF on Request-Baskets CVE-2023-27163...