open-sesame

open-sesame इसमें हैकरवन HackerOne द्वारा प्रकट की गई रिपोर्ट्स और अन्य बग बाउंटी राइटअप्स शामिल हैं। एक पायथन टूल जो बोर होने पर यादृच्छिक रूप से सार्वजनिक रूप से प्रकट हैकरवन रिपोर्ट प्रदर्शित करने के लिए चलता है। स्वचालित रूप से ब्राउज़र में रिपोर्ट खोलता है। इसमें 8k से अधिक सार्वजनिक रूप से...

rengine

reNgine: अंतिम वेब टोही और भेद्यता स्कैनर 🚀 reNgine 2.2.0 जारी हो गया है! reNgine 2.2.0 में बाउंटी हब आता है जहाँ आप अपने hackerone प्रोग्राम को सिंक और आयात कर सकते हैं, एप्लिकेशन के भीतर सूचनाएँ, सबडोमेन एन्युमरेशन टूल के रूप में चाओस, एकाधिक nuclei और gf पैटर्न अपलोड करने की क्षमता, आउट ऑफ स्क...

hackerone

हैकरवन मैंने उनके API https://api.hackerone.com/v1/hackers/reports/id पर ब्रूट फोर्स करके नंबर 1 से 1500000 तक सभी हैकरवन प्रकट रिपोर्ट एकत्र की हैं। हो सकता है और भी रिपोर्टें हों, जिनकी आईडी 1500000 से अधिक हो। फ़ाइल reports.csv में 10000 से अधिक प्रकट रिपोर्टें हैं, प्रत्येक पंक्ति में reporti...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

hackerone-reports

लाइव साइट: reddelexc.github.io/hackerone-reports HackerOne रिपोर्ट्स की टॉप सूची। सभी रिपोर्ट्स की कच्ची जानकारी data.csv में संग्रहीत है। इस फ़ाइल को अपडेट करने के स्क्रिप्ट Python 3 में लिखे गए हैं और इन्हें PATH पर chromedriver और Chromium एक्ज़ीक्यूटेबल्स की आवश्यकता है। प्रत्येक स्क्रिप्ट मे...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel History This bot adopted special for deploying to Heroku General purposes of this got - "Be helpful for infosec community!" Bot use https://github.com/maddevsio/bbcrawler for fetching information Used heroku...

telegram_bbbot

telegrambbbot टेलीग्राम बग बाउंटी बॉट https://telegram.me/bugbountychannel इतिहास यह बॉट विशेष रूप से Heroku पर डिप्लॉय करने के लिए अपनाया गया था इस बॉट का सामान्य उद्देश्य - "इन्फोसेक समुदाय के लिए सहायक बनना!" बॉट जानकारी प्राप्त करने के लिए https://github.com/maddevsio/bbcrawler का उपयोग करता ...

CVE-2021-22880

CVE-2021-22880 उपयोग rails-server और PoC बनाना। hackerOne देखें।...

megplus

meg+ अप्रचलित स्वचालित टोही रैपर — TomNomNom's meg स्टेरॉयड पर। TomNomNom और EdOverflow द्वारा निर्मित। परिचय यह रैपर कई कार्यों को स्वचालित करेगा और आपकी टोही प्रक्रिया के दौरान आपकी सहायता करेगा। स्क्रिप्ट सामान्य समस्याओं, आसानी से मिलने वाली चीजों low hanging fruit का पता लगाती है, और लक्ष्य ...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. CA: 21RGhuJsUzwqV7PrGp7yXh6tbrh9pA5J9BAc9Dgfpump What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

DotNetNuke (DNN) ImageHandler <9.2.0 - Server-Side Request Forgery

DotNetNuke aka DNN before 9.2.0 suffers from a server-side request forgery vulnerability in the DnnImageHandler class. Attackers may be able to access information about internal network resources. id: CVE-2017-0929 info: name: DotNetNuke DNN ImageHandler 9.2.0 - Server-Side Request Forgery author...

Ruby on Rails Web Console - Remote Code Execution

Ruby on Rails Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address, which allows remote attackers to bypass the whitelistedips protection mechanism via a crafted request to request.rb...

AvantFAX 3.3.3 - Cross-Site Scripting

AvantFAX 3.3.3 contains a cross-site scripting vulnerability via an arbitrary parameter name submitted to the default URL, as demonstrated by a parameter whose name contains a SCRIPT element and whose value is 1. id: CVE-2017-18024 info: name: AvantFAX 3.3.3 - Cross-Site Scripting author: pikpikc...

Jira <8.4.0 - Server-Side Request Forgery

Jira before 8.4.0 is susceptible to server-side request forgery. The /plugins/servlet/gadgets/makeRequest resource contains a logic bug in the JiraWhitelist class, which can allow an attacker to access the content of internal network resources and thus modify data, and/or execute unauthorized...

perfSONAR 4.x <= 4.4.4 - Server-Side Request Forgery

An issue in the graphData.cgi component of perfSONAR v4.4.5 and prior allows attackers to access sensitive data and execute Server-Side Request Forgery SSRF attacks. id: CVE-2022-41412 info: name: perfSONAR 4.x = 4.4.4 - Server-Side Request Forgery author: nullhypothesis severity: high descriptio...

WordPress Sensei LMS <4.5.0 - Information Disclosure

WordPress Sensei LMS plugin before 4.5.0 is susceptible to information disclosure. The plugin does not have proper permissions set in a REST endpoint, which can allow an attacker to access private messages. id: CVE-2022-2034 info: name: WordPress Sensei LMS 4.5.0 - Information Disclosure author:...

RevealJS postMessage <4.3.0 - Cross-Site Scripting

RevealJS postMessage before 4.3.0 contains a cross-site scripting vulnerability via the document object model. id: CVE-2022-0776 info: name: RevealJS postMessage 4.3.0 - Cross-Site Scripting author: LogicalHunter severity: medium description: RevealJS postMessage before 4.3.0 contains a cross-sit...

Flyte Console <0.52.0 - Server-Side Request Forgery

FlyteConsole is the web user interface for the Flyte platform. FlyteConsole prior to version 0.52.0 is vulnerable to server-side request forgery when FlyteConsole is open to the general internet. An attacker can exploit any user of a vulnerable instance to access the internal metadata server or...

node-srv - Local File Inclusion

node-srv is vulnerable to local file inclusion due to lack of url validation, which allows a malicious user to read content of any file with known path. id: CVE-2018-3714 info: name: node-srv - Local File Inclusion author: madrobot severity: medium description: node-srv is vulnerable to local fil...