ohmybackup

ohmybackup ohmybackup - Сканирование резервных директорий и файлов жертвы ohmybackup Сканирует резервные папки на целевых сайтах. Ищет архивированные файлы в найденных папках. С помощью системы сканирования из 2 файлов он добавляет расширения и имена файлов разными способами, что увеличивает...

tachyon

Tachyon Tachyon — это быстрый инструмент для разведки в области безопасности веб-приложений. Он специально предназначен для сканирования веб-приложения и поиска оставшихся или неиндексированных файлов, а также для выявления страниц или скриптов, раскрывающих внутренние данные. Требования...

angryFuzzer

AngryFuzz3r Статус: Разработка О проекте AngryFuzz3r AngryFuzz3r — это набор инструментов для пентеста, предназначенных для сбора информации и поиска уязвимостей целей на основе проекта Fuzzedb https://github.com/fuzzdb-project/fuzzdb UrlFuzz3r-AngryFuzz3r1 Обнаружение скрытых файлов и каталогов ...

scavenger

scavenger scavenger : это многопоточный инструмент пост-эксплуатационного сканирования для поиска по системам, нахождения наиболее часто используемых файлов и папок, а также «интересных» файлов, содержащих конфиденциальную информацию. Определение проблемы: Scavenger сталкивается с сложной...

HackerInfo

HackerInfo установка : sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3 HackerInfo.py...

PowerMeta

PowerMeta PowerMeta ищет общедоступные файлы, размещённые на различных сайтах для конкретного домена, используя специально составленные запросы Google и Bing. Затем он позволяет загрузить эти файлы с целевого домена. После получения файлов PowerMeta может проанализировать связанные с ними...

Panoptic

Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...

diskwalker

Diskwalker 디스크를 탐색하면서 흥미로운 파일 집합들을 추적하는 간단한 스크립트 침투 테스트 중 원격 머신에 대한 접근 권한을 얻은 후, 권한 상승을 시도하기 위해 흥미로운 구성 파일이나 바이너리를 찾고 싶을 수 있습니다. 이 스크립트는 자체 포함되어 있으며 Python3와 Python2.7 모두에서 작동하므로, 기본적으로 python2를 제공하지 않는 최신 머신과 그렇지 않은 오래된 머신 모두와 호환됩니다. 여러 find 명령을 실행하는 대신, 이 간단한 스크립트는 전체 디스크 트리 구조를 한 번만 순회하면서 모든...

CVE-2026-105275

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

davscan

DAVScan DAVScan — это быстрый и легковесный сканер WebDAV, предназначенный для обнаружения скрытых файлов и папок на серверах с поддержкой DAV. Сканер работает, используя преимущества излишне привилегированных/неправильно настроенных WebDAV-серверов или серверов, уязвимых к различным уязвимостям...

Security Bulletin:Exposure of Sensitive Information to Unauthorized Actor in Erlang OTP ssh_sftpd Module

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

Security Bulletin:Erlang OTP ssh (ssh_sftpd) File Discovery: Sensitive Information Exposure

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

Security Bulletin:Erlang OTP ssh (ssh_sftpd) File Discovery: Sensitive Information Exposure

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

Combined-Wordlists

Combined-Wordlists 파일 및 디렉터리 발견을 위한 결합 워드리스트 현재 개수 TBE: 4,510,964 다음 워드리스트들을 결합한 것입니다: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec dirb 워드리스트 dirbuster 워드리스트 여기에서 다운로드 dirsearch용으로 정렬 및 단일 파일로 컴파일됨 python3 /dirsearch/dirsearch.py -u domain.tld -t 200 ...

vulscan

vulscan 扫描系统：最新的poc&exp漏洞扫描，redis未授权、敏感文件、java反序列化、tomcat命令执行及各种未授权扫描等...

CVE-2026-82985: Improper Access Control

The Photos app's filter-based "smart albums" build their file listing using the search configuration photosSourceFolders of the user viewing the album, rather than the album owner's configuration. When an album owner shares a smart album with another user, that user's own folder configuration is...

erlang: Erlang OTP ssh: Information disclosure via symlink resolution in SFTP

A flaw was found in Erlang OTP ssh, specifically within the sshsftpd module. An authenticated SFTP client can exploit this vulnerability by creating a symbolic link symlink inside a restricted directory chroot that points to the root directory. When the client reads this symlink, the sshsftpd...

MAL-2026-13375 Malicious code in app-api-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f2be81204ed300a759662ca3315431eec9dbb11392232f04cc58d1a815fb94b4 On npm install, scripts.postinstall executes test.js, which performs three attacker-beneficial actions against the installer's host. First, it...

Malicious code in ecto-corsair-flag-7kq3mz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2a4dfa9f4805e5b44c7ccf3e4c3859abf8e9f0388f11e3daf6065f43c49e09ed Package wires preinstall, install, and postinstall lifecycle hooks to run postinstall.js, which executes unconditionally on npm install. The script...

CVE-2026-48855

A flaw was found in Erlang OTP ssh, specifically within the sshsftpd module. An authenticated SFTP client can exploit this vulnerability by creating a symbolic link symlink inside a restricted directory chroot that points to the root directory. When the client reads this symlink, the sshsftpd...