SubDomainizer

Offrimi un Caffè SubDomainizer SubDomainizer è uno strumento progettato per trovare sottodomini nascosti e segreti presenti sia in pagine web, che in Github, che in javascript esterni presenti nell'URL dato. Questo strumento trova anche bucket S3, URL di CloudFront e altro da quei file JS che...

S3Scanner

S3Scanner Caratteristiche - Utilizzo - Avvio Rapido - Installazione - Discussioni Uno strumento per trovare bucket S3 aperti in AWS o altri provider cloud: AWS DigitalOcean DreamHost GCP Linode Scaleway Personalizzato Caratteristiche ⚡️ Scansione multi-thread 🔭 Supporta molti provider di...

lazywarden

Sistema di Backup e Importazione Sicuro, Automatico e Multi-Cloud per Bitwarden Lazywarden è uno strumento di automazione Python progettato per eseguire il backup e il ripristino dei dati dal tuo vault, inclusi gli allegati di Bitwarden. Ti consente di caricare i backup su più servizi di...

gobuster

Gobuster 💻 Introduzione Uno strumento di brute-forcing veloce e flessibile scritto in Go Gobuster è uno strumento di brute-forcing per directory/file, DNS e virtual host ad alte prestazioni, scritto in Go. È progettato per essere veloce, affidabile e facile da usare per professionisti della...

restic

Introdução restic é um programa de backup rápido, eficiente e seguro. Ele suporta os três principais sistemas operacionais Linux, macOS, Windows e alguns menores FreeBSD, OpenBSD. Para instruções detalhadas de uso e instalação, consulte a documentação. Você pode fazer perguntas em nosso fórum...

dumper

Informazioni su Dumper Questa è un'utility CLI per creare backup di database di vari tipi con impostazioni flessibili di connessione e archiviazione. Opportunità: È possibile gestire più sistemi di database. Supporto per PostgreSQL , MySQL , MongoDB e altri. Lavora con chiavi SSH inclusa...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server - Bypass della Registrazione dell'Account per RCE tramite Upload di File Il BigAntSoft BigAnt Server, che fornisce un server di chat on-premises ospitato su Windows e focalizzato su casi d'uso aziendali, è vulnerabile all'esecuzione remota di codice non...

DoodleCloud

DoodleCloud ☁️ Trasforma Instagram nel tuo archivio cloud personale e infinito. DoodleCloud è uno strumento Proof-of-Concept PoC che utilizza l'API interna di Instagram per archiviare file illimitati gratuitamente. Convertendo i file in immagini "Visual Noise" e caricandoli come doodle nei DM,...

s3dns

S3DNS s3dns è un server DNS leggero che aiuta a scoprire bucket di cloud storage AWS S3, Google Cloud Storage e Azure Blob risolvendo richieste DNS, tracciando i CNAME e confrontando i pattern URL noti dei bucket. È un pratico compagno per pentester , cacciatori di bug bounty e analisti di...

covert-control

covert-control Controlla sistemi da remoto caricando file su Google Drive, OneDrive, Youtube o Telegram usando Python per creare i file e i listener. Permette di creare file di testo, immagini, audio o video, con i comandi in chiaro o crittografati usando AES. covert-googledrive.py - Controlla...

CVE-2026-19585

A flaw was found in go-getter. A remote attacker can exploit a path traversal vulnerability to write files outside of the intended target directory during directory downloads from Amazon Simple Storage Service S3 or Google Cloud Storage GCS. By supplying specially crafted file paths within a remo...

EUVD-2026-94015

Backstage: Improper input validation in cloud storage URL readers...

Backstage: Improper input validation in cloud storage URL readers

Impact An attacker with write access to a cloud storage bucket used by Backstage could craft object names that could collide with protected files in the output directory. In certain deployment configurations, this could lead to content injection. Patches Patched in @backstage/backend-defaults...

GHSA-7649-WM97-W3J3 Backstage: Improper input validation in cloud storage URL readers

Impact An attacker with write access to a cloud storage bucket used by Backstage could craft object names that could collide with protected files in the output directory. In certain deployment configurations, this could lead to content injection. Patches Patched in @backstage/backend-defaults...

CVE-2026-106494

A flaw was found in the @backstage/backend-defaults package of Backstage. Improper input validation in cloud storage URL readers allows an attacker with write access to an associated cloud storage bucket to create specially crafted object names. Under certain deployment configurations, these name...

CVE-2026-106493

A flaw was found in Backstage. Cloud storage catalog providers do not sufficiently validate object paths. An attacker with permissions to create or rename objects in a configured cloud storage source, such as Amazon Web Services AWS S3 or Azure Blob Storage, can cause catalog descriptors to be re...

CVE-2026-106494

Backstage is an open framework for building developer portals. Prior to 0.17.8, the @backstage/backend-defaults package is affected by improper input validation in cloud storage url readers. An attacker with write access to a cloud storage bucket used by Backstage could craft object names that...

CVE-2026-106493

Backstage is an open framework for building developer portals. Prior to 1.54.6, cloud storage catalog providers did not sufficiently validate object paths. A principal able to create or rename objects in a configured Azure Blob Storage or AWS S3 catalog source could cause catalog descriptors to b...

CVE-2026-106494 Backstage: Improper input validation in cloud storage URL readers

Backstage is an open framework for building developer portals. Prior to 0.17.8, the @backstage/backend-defaults package is affected by improper input validation in cloud storage url readers. An attacker with write access to a cloud storage bucket used by Backstage could craft object names that...

CVE-2026-106493 Backstage: Cloud storage catalog locations may cross configured storage boundaries

Backstage is an open framework for building developer portals. Prior to 1.54.6, cloud storage catalog providers did not sufficiently validate object paths. A principal able to create or rename objects in a configured Azure Blob Storage or AWS S3 catalog source could cause catalog descriptors to b...