sif

install · usage · modules · docs · contribute तेज़, समवर्ती recon से exploitation तक एक बाइनरी में। हर स्कैनर एक connection-pooled http क्लाइंट साझा करता है। sif क्या है? sif एक recon और exploitation स्कैनर है जो पूरी श्रृंखला एक बाइनरी में चलाता है: subdomain enum, पोर्ट स्कैन, क्रॉलर, nuclei,...

Nosql-MongoDB-injection-username-password-enumeration

Script de enumeração de nome de utilizador e palavra-passe para injeção Nosql Usando este script, podemos enumerar nomes de utilizador e palavras-passe de aplicações web vulneráveis a injeção Nosql mongodb. Exploit Title: Enumeração de nome de utilizador/palavra-passe para injeção Nosql. Author:...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

Gitlab CE/EE 13.4 - 13.6.2 - Information Disclosure

GitLab CE and EE 13.4 through 13.6.2 is susceptible to Information disclosure via GraphQL. User email is visible. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2020-26413 info:...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum एक Python स्क्रिप्ट है जो Active Directory से उपयोगकर्ताओं/कंप्यूटरों और उनकी समूह सदस्यता एकत्र करने के लिए विकसित की गई है। बड़े Active Directory वातावरणों में, NBTEnum जैसे उपकरण पर्याप्त तेज़ नहीं थे। डोमेन नियंत्रक के विरुद्ध LDAP क्वेरी निष्पादित करके, ad-ldap-enum...

saas_enum

SaaS Enum SaaS Enum एक कमांड लाइन टूल है जो किसी कंपनी द्वारा उपयोग किए जा रहे SaaS प्लेटफ़ॉर्म की खोज करने के लिए है। यह टूल ज्ञात प्रदाता पैटर्न से मेल खाने वाले DNS प्रविष्टियों की खोज करता है और वैकल्पिक रूप से पुष्टि के लिए हल्की वेब जाँच करता है। स्थापना pip install -r requirements.txt उपयो...

saas_enum

SaaS Enum SaaS Enum هي أداة سطر أوامر لاكتشاف منصات SaaS التي قد تستخدمها شركة ما. تبحث الأداة عن سجلات DNS تطابق أنماط المزودين المعروفة، وتقوم اختياريًا بفحوصات ويب خفيفة للتأكيد. التثبيت pip install -r requirements.txt الاستخدام الفحص الأساسي قدّم الاسم المختصر للشركة النطاق الفرعي لاختباره مع...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde द्वारा अविश्वसनीय Enum का Deserialization Variant Injection प्रोग्राम कोड Rust // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs, DeleteUserStrin...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – enum declaringClass सूचना लीक और RCE श्रृंखला केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। यह रिपॉजिटरी Apache Commons BeanUtils में CVE-2025-48734 भेद्यता को पुन: पेश करने और यह पता लगाने के लिए एक नियंत्रित प्रयोगशाला वातावरण प्रदान करता ...

onedrive_user_enum

onedriveuserenum v2.10 मान्य onedrive उपयोगकर्ताओं की एन्यूमरेट करें एन्यूमरेशन तकनीक और OneDrive enum की पूरी जानकारी के लिए, यहाँ ब्लॉग देखें: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ यदि आप OneDrive Enum का पुराना, गैर-डेटाबेस संस्करण ढूंढ रहे हैं, तो आप इसे यहाँ पा सकते हैं:...

PT-2026-106498

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An out-of-bounds read exists in the smb3 enum snapshots function. When snapshot array size is smaller than GMT TOKEN SIZE, the function sets ret data len to the size of struct smb snapsh...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: net: usb: catc: enable basic endpoint checking The catcprobe function fills three URBs with hardcoded endpoint pipes without verifying the endpoint descriptors. This occurs as follows: - usbsndbulkpipeusbdev, 1 and...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fixed the type of the second parameter in the odneditdpmtable callback. With Clang’s kernel control flow integrity kCFI, CONFIGCFICLANG, indirect call targets are validated against the expected function pointer...

azuredevops-enum

ado-enum एक कमांड-लाइन टूल जो व्यक्तिगत पहुँच टोकन PAT का उपयोग करके Azure DevOps संगठनों की गणना करने के लिए है। यह Azure DevOps REST API को क्वेरी करता है ताकि परियोजनाओं, भंडारों, सेवा कनेक्शनों, बिल्डों, बिल्ड आर्टिफ़ैक्टों और सुरक्षा सेटिंग्स को प्रदर्शित किया जा सके — ADO वातावरणों के अधिकृ...

CVE-2026-93234

In the Linux kernel, the following vulnerability has been resolved: drm/gud: validate TV mode names before creating enum property The GUD protocol returns TV mode names as fixed-size GUDCONNECTORTVMODENAMELEN entries and requires each name to be NUL-terminated. gudconnectoraddtvmode currently...

CVE-2026-81515

Steeltoe.Discovery.Eureka (versions 4.0.0 through 4.3.0) deserializes the Eureka registry response as a single unit. A malformed actionType , status , isCoordinatingDiscoveryServer , or timestamp field aborts the entire fetch, affecting the JsonInstanceInfoConverter , BoolStringJsonConverter , an...

PT-2026-94547

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the mi enum attr function within the ntfs3 file system. The validation for start and end Virtual Cluster Numbers VCN for non-resident attributes is insufficient. When...