web-application-firewall-

Simulation de Pare-feu d'Application Web Aperçu Ce projet démontre une simulation de Pare-feu d'Application Web WAF en utilisant Flask et un vérificateur de vulnérabilité pour CVE-2017-5638. Le middleware WAF bloque les requêtes HTTP contenant des motifs spécifiques, et le vérificateur de...

CVE-2024-23700-C2-Server

CVE-2024-23700 - Serveur C2 : Serveur de commande et de collecte d'informations Projet illustrant la conception et la construction d'un serveur de commande et de collecte d'informations Command & Control - Serveur C2 destiné au scénario expérimental d'exploitation de la vulnérabilité d'élévation ...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Ожидается: Обход пути в Flask-Uploads Информация об уязвимости Продукт : Flask-Uploads Версия : 0.2.1 и, возможно, более старые версии Тип уязвимости : Обход пути Directory Traversal CWE-ID : CWE-22 Серьезность : ВЫСОКИЙ CVSS 7.5 Воздействие : Произвольная запись файлов, удаленное...

airstrike

AirStrike Stage0 Этот проект представляет собой C2 уровня Stage0, который легко настраивается и может использоваться как шаблон для создания собственного C2 или как основа для ваших собственных C2-агентов. В настоящее время в проекте есть 4 различные части: 1. agent — это папка, в которой находят...

CVE-2023-37941

Exploitation of Pickle RCE within Superset's Default Cache Information Author Dinis Cruz Project Superset Description Apache's superset presents different options for caching, all of which based on Flask-Caching. A built-in cache is provided which serializes values for later retreival. This...

CollaRE

CollaRE v1.4 Введение CollaRE — это инструмент для совместной обратной разработки, который позволяет командам, которым в рамках проекта приходится использовать более одного инструмента, взаимодействовать без необходимости обмениваться файлами через отдельное хранилище. Он также включает очень...

Azure-App-Tools

Azure-App-Tools Набор инструментов для использования с приложениями Azure. https://azure.microsoft.com/en-us/get-started/apps/ Предварительные требования Модуль Azure PowerShell https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Примеры: Динамические коды устройств...

flask-vuln-v6

This repository does not have a README...

log4j-honeypot-flask

log4j-honeypot-flask Internal network honeypot for detecting if an attacker or insider threat scans your network for log4j CVE-2021-44228 This can be installed on a workstation or server, either by running the Python app/app.py script directly you'll need python3, Flask, and Requests or as a Dock...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Check redis server up and running redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Start listening netcat at port 10001 : nc -nvlp 10001 Setting environments for Flask Chache python -m venv venvflaskcac...

CVE-2026-11104-Python-SSTI-via-Jinja2-attr-Filter-Bypass

CVE-2026-11104 – SSTI в Python через обход фильтра |attr в Jinja2 Код программы Flask vulnerableapp.py - Flask with Jinja2 SSTI via 'attr' filter from flask import Flask, request, rendertemplatestring app = Flaskname @app.route'/' def index: name = request.args.get'name', 'World' UNSAFE: directly...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – SMTP-инъекция в заголовки в контактной форме Код программы Python contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' messag...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU в проверке прав доступа к файлу перед открытием Код программы Python toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename =...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

Flask-Unsign

Flask Unsign Командная утилита для получения, декодирования, перебора и создания сессионных cookie Flask-приложения путём подбора секретных ключей. Для отдельного компонента со списком слов посетите репозиторий flask-unsign-wordlist. Требования Python 3.6+ Установка Для установки приложения прост...

Bugs-feed

Bug's feed Bug's feed is a local hosted portal where you can search for the latest news, videos, CVEs, vulnerabilities... It's implemented as a PWA application so you can get rid of the explorer and use it as a desktop application. Navigate through different tabs and take a look to the latest bug...

HRShell

HRShell: An advanced HTTPS Reverse Shell built with Flask HRShell is an HTTPS/HTTP reverse shell built with flask and is compatible with python 3.x. The client.py has been successfully tested on: Linux ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 while the server.py is...

linux-explorer

Ce projet n'est plus maintenu ! Linux Expl0rer Boîte à outils de criminalistique en direct facile à utiliser pour les endpoints Linux, écrite en Python et Flask. Fonctionnalités ps Afficher la liste complète des processus Inspecter la carte mémoire du processus et récupérer facilement les chaînes...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – XXE через загрузку SVG-изображений Код программы Python Flask + XML-парсер xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata =...