145 matches found
CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1
CVE-2026-11107 – 可预测 UUIDv1 导致的不安全的直接对象引用 程序代码（Python Flask） root@kitploit: idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC users = struuid.uuid1: "name": "Alice", "data":...
Python Flask-Security - Open Redirect
Python Flask-Security contains an open redirect vulnerability. Existing code validates that the URL specified in the next parameter is either relative or has the same network location as the requesting URL. Certain browsers accept and fill in the blanks of possibly incomplete or malformed URLs. A...
vulpy
Vulpy - Webアプリケーションセキュリティラボ Vulpyは、Python / Flask / SQLiteで開発された、2つの顔を持つWebアプリケーションです。 GOOD : セキュアな開発のベストプラクティスを念頭に置いてコーディングしようとします。 BAD : （おそらく）あなたのようにコーディングしようとします。:p 以下のコースのラボとして開発されています。 Securetiaのセキュア開発 https://www.securetia.com/cursos.html EducaciónITのセキュア開発...
BabyShark
はじめに これはPythonとFlaskで書かれた基本的なC2汎用サーバーです。 このコードは、GTRS のアイデアに基づいています。GTRSは、Google翻訳 をプロキシとして使用して感染ホストにコマンドを送信します。BabySharkプロジェクトは、エージェントとのリバース接続を一元化し、複数の種類の接続を1か所に集約する方法を提供することを目的としています。 BabySharkは感染エージェントを生成しませんが、接続するためのテンプレートを提供します。 インストール root@kitploit: git clone...
SucoshScanny
Sucosh Scanny "Sucosh" es un escáner automatizado de vulnerabilidades de código fuente SAST y un marco de evaluación para Python Flask-Django y NodeJs, capaz de realizar revisiones de código en procesos de desarrollo de aplicaciones web o análisis de código fuente. Puede detectar muchas...
flask_heroku_redirector
Flask Heroku C2 示例 一个简单的 Python Flask 示例应用，可直接在 Heroku 上运行。 开发环境搭建 virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py 部署 heroku create git push heroku master 配置...
Scrummage
Scrummage バージョン 3.9 依存関係管理の改善（Poetry への移行） 変数のより厳格な型チェック 設定ファイルの暗号化による匿名性の向上（設定ファイルの手動編集は難しくなりました。手動編集は推奨しません。） 入力検証の刷新を含む、コード品質とセキュリティの強化 Scrummage は、強力で公開されている多数のサードパーティ製 OSINT Web サイトからの検索機能を一元化する OSINT ツールです。 Scrummage は、このツールに付属する多数のプラグインにおいて明確な価値を提供します。提供される Python/Flask...
linux-explorer
このプロジェクトはメンテナンスされなくなりました！ Linux Expl0rer Python & Flaskで書かれたLinuxエンドポイント向けの使いやすいライブフォレンジックツールボックス。 機能 ps 完全なプロセスリストを表示 プロセスのメモリマップを調査し、メモリ文字列を簡単に取得 ワンクリックでプロセスメモリをダンプ 公開サービスでハッシュを自動検索 VirusTotal Intezer Analyze AlienVault OTX MalShare users ユーザーリスト find 名前/正規表現で不審なファイルを検索 netstat Whois logs syslo...
CVE-2026-46556
FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery SSRF vulnerability in getimageinfo allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud metadata...
Security update for python-Flask (moderate)
openSUSE security update: security update for python-flask ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:20885-1 Rating: moderate References: bsc1258700 Cross-References: CVE-2026-27205 CVSS scores: CVE-2026-27205 SUSE : 6.5...
SUSE-SU-2026:22023-1 Security update for python-Flask
This update for python-Flask fixes the following issue: - CVE-2026-27205: information disclosure due to Flask session not adding the Vary: Cookie header bsc1258700...
OPENSUSE-SU-2026:20885-1 Security update for python-Flask
This update for python-Flask fixes the following issue: - CVE-2026-27205: information disclosure due to Flask session not adding the Vary: Cookie header bsc1258700...
[SECURITY] [DLA 4605-1] python-flask-httpauth security update
Debian LTS Advisory DLA-4605-1 [email protected] https://www.debian.org/lts/security/ Emmanuel Arias May 28, 2026 https://wiki.debian.org/LTS Package : python-flask-httpauth Version : 3.2.4-3.1+deb11u1 CVE ID : CVE-2026-34531 Debian Bug : 1132581 A vulnerability was found in...
Debian dla-4605 : python-flask-httpauth-doc - security update
The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dla-4605 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4605-1 [email protected] https://www.debian.org/lts/security/...
CoreExploit-Final
CoreExploit 🔐 Ethical Penetration Testing Learning Platfor...
vulnerability-lab
🔐 Vulnerability Lab Buffer Overflow + SQLi ⚠️ FOR EDUCATI...
Fedora 44 : python-flask-httpauth (2026-fd53570465)
The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-fd53570465 advisory. Update to version 4.8.1 2454342 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not...
Fedora: Security Advisory (FEDORA-2026-04d6f223e0)
The remote host is missing an update for the SPDX-FileCopyrightText: 2026 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...
OPENSUSE-SU-2026:20576-1 Security update for python-Flask-HTTPAuth
This update for python-Flask-HTTPAuth fixes the following issues: Changes in python-Flask-HTTPAuth: - CVE-2026-34531: Do not accept empty tokens bsc1261355...