ProtOSINT

ProtOSINT ProtOSINT هو سكريبت بلغة بايثون يساعدك في التحقق من حسابات Proton Mail. الإصدار هذا هو ProtOSINT v2. كان الإصدار الأول موجودًا منذ بضع سنوات، لكن واجهة برمجة تطبيقات Proton تغيرت وتوقفت الفحوصات القديمة عن العمل، لذا فهذه إعادة كتابة تعيد الأداة إلى الحياة. شكر كبير لـ NeutrOSINT لاستمر...

sherlock

Retrouvez des comptes de réseaux sociaux par nom d'utilisateur sur 400+ réseaux sociaux Installation • Utilisation • Contribuer Installation !WARNING Les paquets pour ParrotOS et Ubuntu 24.04, maintenus par un tiers, semblent être cassés. Les utilisateurs de ces systèmes devraient utiliser...

Scythe

Scythe scythe: перечислитель аккаунтов root@kitploit: Перечислитель аккаунтов предназначен для упрощения перечисления учётных записей в рамках тестирования безопасности. Фреймворк позволяет легко создавать новые модули XML-файлы и ускорять процесс тестирования. Этот инструмент был создан с учётом...

MSOLSpray

MSOLSpray أداة رش كلمات المرور لحسابات Microsoft Online Azure/O365. يسجل السكربت ما إذا كانت بيانات اعتماد المستخدم صالحة، وما إذا كانت المصادقة متعددة العوامل MFA مفعلة على الحساب، وما إذا كان المستأجر Tenant غير موجود، أو المستخدم غير موجود، أو الحساب مقفلاً، أو الحساب معطلاً. كن حذراً جداً حتى...

Bluto

بلوتو استكشاف DNS | مُجبر القوة العمياء | نقل منطقة DNS | فحوصات البطاقة البرية DNS | مُجبر البطاقة البرية DNS | تعداد البريد الإلكتروني | تعداد الموظفين | تعداد الحسابات المخترقة | جمع البيانات الوصفية المؤلف: Darryl Lane | تويتر: @darryllane101 https://github.com/darryllane/Bluto هل يعجبك بلوتو...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

SSH-account-enumeration-verification-script

SSH-account-enumeration-verification-script Script de vérification d'énumération de comptes SSHCVE-2018-15473...

sterraxcyl

- S T E R R A - Un outil SOCMINT unique pour obtenir des informations sur un compte Instagram à partir de ses abonnements | abonnés...

JetBrains YouTrack < 2026.2.18112 Information Disclosure (CVE-2026-75046)

The version of JetBrains YouTrack installed on the remote host is prior to 2026.2.18112. It is, therefore, affected by an information disclosure vulnerability: - An authenticated user could enumerate accounts via the users search endpoint. CVE-2026-75046 Note that Nessus has not tested for this...

CVE-2026-75046

In JetBrains YouTrack before 2026.2.18112 an authenticated user could enumerate accounts via the users search endpoint...

EUVD-2026-60245

In JetBrains YouTrack before 2026.2.18112 an authenticated user could enumerate accounts via the users search endpoint...

CVE-2026-75046

JetBrains YouTrack before 2026.2.18112 has an authenticated user enumeration flaw in the users search endpoint, allowing account discovery (CVSS 4.3 MEDIUM). No exploitation details are provided; upgrade to 2026.2.18112 or later. Monitor JetBrains issue tracker for further advisories.

CVE-2026-75046

In JetBrains YouTrack before 2026.2.18112 an authenticated user could enumerate accounts via the users search endpoint...

PT-2026-76695

In JetBrains YouTrack before 2026.2.18112 an authenticated user could enumerate accounts via the users search endpoint...

EUVD-2026-57429

Budibase is an open-source low-code platform. Prior to 3.39.25, POST /api/global/auth/:tenantId/login incremented the failure counter in packages/worker/src/api/controllers/global/auth.ts only for existing users, while packages/worker/src/middleware/emailLockout.ts returned X-Account-Locked and...

CVE-2026-73306

Budibase (open-source low-code platform) is vulnerable prior to version 3.39.25 due to the login flow at POST /api/global/auth/:tenantId/login. The failure counter was incremented only for existing users, while emailLockout logic in packages/worker/src/middleware/emailLockout.ts surfaced X-Accoun...

CVE-2026-73306 Budibase: Account Enumeration via Login Lockout Response Differential

Budibase is an open-source low-code platform. Prior to 3.39.25, POST /api/global/auth/:tenantId/login incremented the failure counter in packages/worker/src/api/controllers/global/auth.ts only for existing users, while packages/worker/src/middleware/emailLockout.ts returned X-Account-Locked and...

CVE-2026-73306 Budibase: Account Enumeration via Login Lockout Response Differential

Budibase is an open-source low-code platform. Prior to 3.39.25, POST /api/global/auth/:tenantId/login incremented the failure counter in packages/worker/src/api/controllers/global/auth.ts only for existing users, while packages/worker/src/middleware/emailLockout.ts returned X-Account-Locked and...

Budibase: Account Enumeration via Login Lockout Response Differential

Summary The login lockout mechanism in Budibase creates an observable response discrepancy that allows unauthenticated attackers to enumerate valid email addresses. When an existing user's account is locked after 5 failed login attempts, the server returns a distinct 403 response with...

GHSA-CR7P-CR3Q-H5CM Budibase: Account Enumeration via Login Lockout Response Differential

Summary The login lockout mechanism in Budibase creates an observable response discrepancy that allows unauthenticated attackers to enumerate valid email addresses. When an existing user's account is locked after 5 failed login attempts, the server returns a distinct 403 response with...