RTA

Red Team Arsenal Red Team Arsenal es un marco interno creado por el equipo de seguridad de flipkart que monitorea la superficie de ataque externa de los activos en línea de la empresa y proporciona una vista holística de seguridad de cualquier anomalía de seguridad. Es una colección estrechamente...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - Python SQL injection framework ======================================= 1. Обзор PySQLi — это фреймворк на Python, предназначенный для эксплуатации сложных уязвимостей SQL-инъекций. Он предоставляет специализированные «кирпичики», которые можно использовать для создания продвинутых...

PyJFuzz

LOGO PyJFuzz es un framework pequeño, extensible y listo para usar que se utiliza para fuzzear entradas JSON , como API REST de endpoints móviles, implementación JSON, navegadores, ejecutables de línea de comandos y mucho más. Versión | 1.1.0 ---|--- Página principal | http://www.mseclab.com/...

pythem

pythem - Framework de test d'intrusion pythem est un framework de pentest polyvalent écrit en Python. Il a été développé pour être utilisé par les chercheurs et les professionnels de la sécurité. Cet outil est destiné à être utilisé uniquement pour des actes conformes à la loi. Je ne suis pas...

sandy

sandy Droits d'auteur 2013 Sandy Écrit par : Laszlo Toth, Ferenc Spala Description Sandy est un framework open-source d'évaluation du chiffrement des téléphones Samsung. Sandy dispose de différents modules qui vous permettent de réaliser différents scénarios d'attaque contre les téléphones Samsun...

web-mitm-lab

WebMITM Lab - Framework de Investigación de Seguridad Python 3.x | Licencia Educativa | Ver Licencia ⚠️ Solo para Fines Educativos e Investigación de Seguridad Autorizada 📌 Descripción WebMITM Lab es un framework educativo diseñado para demostrar conceptos de ataques Man-in-the-Middle MITM en...

Dr0p1t-Framework

Actualmente no mantenido Espera la próxima versión Dr0p1t-Framework ¿Alguna vez has oído hablar de los troyanos droppers? En resumen, un dropper es un tipo de malware que descarga otros malware y Dr0p1t te da la oportunidad de crear un dropper sigiloso que evade la mayoría de los AV y tiene un...

golismero

¿Qué es GoLismero? GoLismero es un marco de código abierto para pruebas de seguridad. Actualmente está orientado a la seguridad web, pero puede ampliarse fácilmente a otros tipos de escaneos. Las características más interesantes del marco son: Independencia real de plataforma. Probado en Windows,...

web2py-e94946d-CVE-2016-3957

Readme web2py is a free open source full-stack framework for rapid development of fast, scalable, secure and portable database-driven web-based applications. It is written and programmable in Python. LGPLv3 License Learn more at http://web2py.com Google App Engine deployment cp examples/app.yaml ...

PyRIT

Herramienta de Identificación de Riesgos en Python para IA generativa PyRIT La Herramienta de Identificación de Riesgos en Python para IA generativa PyRIT es un marco de código abierto diseñado para capacitar a profesionales e ingenieros de seguridad a identificar proactivamente riesgos en sistem...

CVE-2021-35042

CVE-2021-35042: Django SQL injection vulnerability I. Overview Django is an open-source Web Application Framework written in Python, built on the MVC Model - View - Controller model. It was originally built to manage news content websites owned by the Lawrence publishing corporation, as a CMS...

Astra Linux – Vulnerability in Python-Django

A issue was discovered in Django 5.0, prior to versions 5.0.7 and 4.2, prior to version 4.2.14. The derived classes of the django.core.files.storage.Storage base class, when they override generatefilename without replicating the file-path validations from the parent class, may allow directory...

oxo v2.9.29

OXO Scan Orchestration Engine OXO is a security scanning framework built for modularity, scalability, and simplicity. It is open source and maintained by Ostorlab. OXO Engine combines specialized tools to work cohesively to find vulnerabilities and perform actions like recon, enumeration, and...

aiohttp: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework for asyncio and Python. An attacker could exploit this vulnerability by providing untrusted input to the CookieJar.load function. This could potentially lead to arbitrary code execution, allowing the attacker to run malicio...

EUVD-2026-69647

Scrapy: S3DownloadHandler sends signed S3 requests over plaintext HTTP by default...

Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')

Overview tornado is a Python web framework and asynchronous networking library, originally developed at FriendFeed. Affected versions of this package are vulnerable to Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection' via the setcookie method when...

Linux Distros Unpatched Vulnerability : CVE-2026-82397

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses application/x-www-form-urlencoded request bodies with...

CVE-2026-82397 Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loop

Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses application/x-www-form-urlencoded request bodies with urllib.parse.parseqs in tornado/escape.py without passing maxnumfields. RequestHandler.execute in tornado/web.py parses the body before handl...

CVE-2026-82397

Tornado (Python web framework / async networking library), prior to 6.5.8 , parses application/x-www-form-urlencoded request bodies via urllib.parse.parse_qs in tornado/escape.py without passing max_num_fields. Because RequestHandler._execute parses the body before handler dispatch, an unauthenti...