EUVD-2026-78652

Vikunja: Link-share token can enumerate users through the v2 API...

EUVD-2026-78651

Vikunja: Any user can enumerate every team and its members by attaching arbitrary teams to a throwaway project...

CVE-2026-104116

A missing authorization check in the illumos zones statistics daemon zonestatd allows a local user in any zone to disrupt zonestat in other zones and to determine which zones are running. The zonestatd door server procedure, zsdserver in usr/src/cmd/zonestat/zonestatd/zonestatd.c, handles the...

CVE-2026-104116 Missing authorization in illumos zonestatd allows local users to disrupt zonestat and enumerate running zones

A missing authorization check in the illumos zones statistics daemon zonestatd allows a local user in any zone to disrupt zonestat in other zones and to determine which zones are running. The zonestatd door server procedure, zsdserver in usr/src/cmd/zonestat/zonestatd/zonestatd.c, handles the...

CVE-2026-104116

A missing authorization check in the illumos zones statistics daemon (zonestatd) allows an unprivileged local user in any zone to disrupt zonestat in other zones and enumerate running zones. The vulnerability resides in the zsd_server() procedure within usr/src/cmd/zonestat/zonestatd/zonestatd.c,...

droopescan

droopescan ماسح ضوئي قائم على الإضافات يساعد باحثي الأمن في تحديد المشكلات المتعلقة بعدة أنظمة إدارة محتوى CMS. استخدام droopescan لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والفيدرالية المعمول بها. لا يتحمل...

gethspoit

Gethsploit gethsploit هي مجموعة من سكريبتات بايثون لتعداد أقران الإيثيريوم الذين لديهم منافذ RPC مفعلة. المتطلبات الأساسية تأكد من تثبيت geth، ويفضل أن يكون أحدث إصدار، والذي يحتوي على بعض الإصلاحات المتعلقة بالاتصال بمثيلات RPC الأخرى. استخدام Gethsploit تأكد من أن geth لا يعمل، وإلا سيعمل...

linkedin2username

linkedin2username OSINT-инструмент: Генерация списков имён пользователей из компаний в LinkedIn. Это чистый веб-скрапер, для работы не требуется API-ключ. Вы используете свои действующие имя пользователя и пароль LinkedIn для входа; инструмент создаст несколько списков возможных форматов имён...

Snaffler

Snaffler À quoi ça sert ? Snaffler est un outil pour les pentesters et les red teamers afin de vous aider à trouver de délicieuses aiguilles de bonbons surtout des creds, mais c'est flexible dans un tas de meules de foin horribles et ennuyeuses un environnement massif Windows/AD. Il pourrait...

ohmybackup

ohmybackup ohmybackup - فحص أدلة النسخ الاحتياطي للضحية وملفات النسخ الاحتياطي ohmybackup يقوم بفحص مجلدات النسخ الاحتياطي على المواقع المستهدفة. يبحث عن الملفات المؤرشفة في المجلدات التي يجدها. باستخدام نظام المسح المكون من ملفين، يضيف امتدادات وأسماء ملفات بطرق مختلفة، مما يزيد من احتمالية العث...

slack-watchman

Slack Watchman Surveillance et énumération des secrets exposés dans Slack À propos de Slack Watchman Slack Watchman est une application qui utilise l'API Slack pour détecter les données potentiellement sensibles exposées dans un espace de travail Slack, et pour énumérer d'autres informations util...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Exploit d'écriture de fichier Cet exploit cherche parmi les instances Global Protect URLS et tente d'écrire un fichier en utilisant CVE-2024-3400 À utiliser avec prudence Réalisé à des fins éducatives uniquement Utilisation : chmod +x gp-exploit.sh...

bugbounty_tools

bugbountytools Collection de scripts et d'outils utilisés lors de travaux de bug bounty. Ce sera l'emplacement de mes scripts d'automatisation créés pour mon usage personnel, et parfois publiés. Contact: Pour toute question, commentaire ou demande, faites un post sur mon compte X pas en DM et je...

pentest-tools

pentest-tools مجموعة من أدوات الأمان المخصصة للاحتياجات السريعة. ملاحظة مهمة ‼ حدث تنظيف كبير في 2022-11 ‼ تم أرشفة بعض البرامج النصية غير المفيدة/غير العاملة وتم نقل البعض الآخر إلى مستودعاتها الخاصة للحصول على مزيد من الرؤية، لا تتردد في التحقق منها: apk-analyzer cloudflare-origin-ip csp-analyz...

Email-Extract

Email-Extract - أداة لاستخراج عناوين البريد الإلكتروني من المواقع الممسوحة! تحديث : تحويلها إلى أداة سطر أوامر، إضافة خيار التنسيق لتنسيق القوائم غير تلك التي أنشأها dirb، Email-Extract هي أداة بسيطة كتبتها للمساعدة في استخراج عناوين البريد الإلكتروني من المواقع لأغراض بحث OSINT. ببساطة، قم بتعدا...

deepce

deepce . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Site web Énumération Docker, Élévation de privilèges et Évasions de conteneurs DEEPCE Afin d'être compatible avec le nombre maximal de conteneurs,...

RTSPbrute

RTSPBrute مستوحى من Cameradar الميزات العثور على بث RTSP يمكن الوصول إليه على أي هدف القوة الغاشمة لمسارات البث القوة الغاشمة لبيانات الاعتماد التقاط لقطات شاشة من البث الذي يمكن الوصول إليه إنشاء تقرير سهل الاستخدام للنتائج: ملف .txt مع كل بث يتم العثور عليه في سطر جديد ملف .html مع لقطة شاشة لك...

CVE-2024-54772

CVE-2024-54772 implémenté en Rust cette vulnérabilité permet d'énumérer les noms d'utilisateur valides des routeurs mikrotik...

hardcidr

hardCIDR الخلفية نص برمجي بلغة Bash لنظام لينكس لاكتشاف نطاقات العناوين بصيغة CIDR المملوكة للمنظمة المستهدفة خلال مرحلة جمع المعلومات في اختبار الاختراق. يتم الاحتفاظ بهذه المعلومات من قبل السجلات الإقليمية الخمسة للإنترنت RIRs: ARIN أمريكا الشمالية RIPE أوروبا/آسيا/الشرق الأوسط APNIC آسيا/المحي...

getsubdomain

getsubdomain احصل على قائمة النطاقات الفرعية وتأكد من كونها نشطة أم لا عن طريق رمز الاستجابة الخاصة بكل نطاق. باستخدام API من c99.nl التثبيت ▶ go install github.com/abaykan/getsubdomain@latest ضع APIKEY الخاص بك في /.config/c99.txt: ▶ echo "" /.config/c99.txt الاستخدام نطاق واحد ▶ echo...