Vikunja: Link-share token reads any tenant's kanban buckets and enumerates usernames/IDs instance-wide (BOLA)

Summary The task-collection endpoint GET /api/v1/projects/project/views/view/tasks loads the requested project view straight from the URL path without verifying the caller is authorized for it. For a link-share token, the task query is correctly pinned to the share's own project, but the view is...

CloudBrute

CloudBrute एक उपकरण जो शीर्ष क्लाउड प्रदाताओं Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode पर किसी कंपनी लक्ष्य के बुनियादी ढांचे, फ़ाइलों और ऐप्स को खोजने के लिए है। परिणाम बग बाउंटी हंटर्स, रेड टीमर्स और पेनिट्रेशन टेस्टर्स के लिए समान रूप से उपयोगी है। पूरा लेख यहाँ उपलब्ध ह...

sisu

sisu ⚡ आपका AWS, एक फ़ाइल सिस्टम के रूप में। यह: grep -l "AdministratorAccess" iam/users//policies.json इसके बजाय: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text' | ...

S3BucketList

S3BucketList जब आप ब्राउज़ कर रहे हों तो नेटवर्क अनुरोधों में पाए गए S3 बकेट्स को खोजें, सूचीबद्ध करें और जाँचें। विशेषताएँ S3 बकेट्स को फ़िल्टर करता है ACL अनुमतियाँ निकालता है रिकॉर्ड किए गए बकेट्स को डाउनलोड करता है रिकॉर्ड किए गए बकेट्स का प्रबंधन करता है टैब-विशिष्ट बकेट रिकॉर्डिंग अघोषित /...

s3dns

S3DNS s3dns एक हल्का DNS सर्वर है जो DNS अनुरोधों को हल करके, CNAME को ट्रेस करके और ज्ञात बकेट URL पैटर्न से मिलान करके क्लाउड स्टोरेज बकेट AWS S3, Google Cloud Storage, और Azure Blob का पता लगाने में मदद करता है। यह पेनटेस्टर्स , बग बाउंटी हंटर्स और क्लाउड सुरक्षा विश्लेषकों के लिए एक उपयोगी सा...

S3-from-csp

S3-from-csp يستخرج جميع دلاء S3 من ترويسات تقارير CSP ثم يختبر ثغرات رفع الملفات التثبيت go install github.com/RandomRobbieBF/S3-from-csp@latest التشغيل s3fromcsp file.txt...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

s3crets_scanner

S3cret Scanner: सार्वजनिक S3 बकेट्स में अपलोड किए गए रहस्यों की खोज S3cret Scanner एक ऐसा टूल है जिसे Amazon S3 सुरक्षा सर्वोत्तम प्रथाओं के लिए एक पूरक परत प्रदान करने के लिए डिज़ाइन किया गया है, जो सार्वजनिक S3 बकेट्स में सक्रिय रूप से रहस्यों की खोज करता है। इसे निर्धारित कार्य scheduled task ...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

sss3

SSS3 सरल स्टोरेज स्कैनर SSS3 एक सरल S3 बकेट परीक्षण सॉफ्टवेयर है। यह डोमेन/उपडोमेन की सूची में सार्वजनिक बकेट खोजने के लिए aws cli का उपयोग करता है। बुनियादी आवश्यकताएँ aws cli को स्थापित और s3 नीति के साथ कॉन्फ़िगर करने की आवश्यकता है आपके पास पहले से गणना किए गए डोमेन/उपडोमेन की सूची होनी चाहिए...

s3reverse

s3reverse Install go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse Usage Input options Basic Usage 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8 8eeee...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

poro

poro विवरण अपने AWS वातावरण में सार्वजनिक रूप से सुलभ संसाधनों को स्कैन करें इस उपकरण द्वारा कवर की गई सेवाएँ: AWS ELB API Gateway S3 Buckets RDS डेटाबेस EC2 इंस्टेंस Redshift डेटाबेस Poro यह भी जाँचता है कि आपके द्वारा निर्दिष्ट टैग --tag-key और --tag-value तर्कों का उपयोग करके पहचाने गए सार्वजन...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

aws_pwn

AWS pwn सारांश यह AWS पेनिट्रेशन टेस्टिंग से संबंधित विभिन्न कार्यों को करने के लिए भयानक रूप से लिखे गए स्क्रिप्ट का संग्रह है। कृपया दुखी न हों यदि यह आपके लिए काम नहीं करता है। हो सकता है कि AWS बदल गया हो जबसे कोई टूल लिखा गया था या हो सकता है कि कोड खराब हो। किसी भी तरह, कृपया योगदान करने के...

bucketbuster

BucketBuster ماسح ضوئي لتعرض تخزين الكائنات السحابي لاختبارات الأمان المصرح بها، وأعمال مكافآت الثغرات، والبنية التحتية التي تملكها. يتحقق BucketBuster من أسماء الحاويات buckets المرشحة مقابل نقاط النهاية العامة لـ Yandex Cloud وVK Cloud وSelectel وSberCloud وAlibaba OSS وTencent COS وHuawei OBS...

BIT-MONGODB-2026-18693 Out-of-Bounds Read/Write in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Memory Disclosure

An issue in MongoDB Server's handling of timeseries collections could allow an authenticated user with write privileges to cause an internal data structure to become inconsistent through certain document insertions. A subsequent insert into the affected bucket could then result in the server...

BIT-MONGODB-2026-18692 Use-After-Free in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Remote Code Execution

An issue in MongoDB Server's handling of timeseries bucket lifecycle could allow an authenticated user with write privileges to cause an internal reference to be used after the underlying memory has been freed. Subsequent operations could then result in a server crash or, potentially, execution o...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: dropping logically empty buckets in mtypedel The mtypedel function counts empty slots below n-pos in k, but it only drops the bucket when both n-pos and k are zero. This means that buckets whose live entries hav...