Combined-Wordlists

Combined-Wordlists Комбинированные списки слов для обнаружения файлов и каталогов текущее количество TBE: 4,510,964 Это комбинированный список слов, составленный из: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec список слов dirb список слов dirbuster...

Panoptic

Panoptic Panoptic est un outil open source de test d'intrusion qui automatise la recherche et la récupération de fichiers journaux et de configuration courants via des vulnérabilités de traversée de chemin. Fonctionnalités Analyse asynchrone concurrente avec un pool de travailleurs configurable...

davscan

DAVScan DAVScan est un scanner webdav rapide et léger conçu pour découvrir des fichiers et dossiers cachés sur les serveurs web DAV activés. Le scanner fonctionne en exploitant les serveurs WebDAV trop privilégiés/mal configurés ou les serveurs vulnérables à diverses vulnérabilités de divulgation...

scavenger

scavenger scavenger : это многопоточный инструмент пост-эксплуатационного сканирования для поиска по системам, нахождения наиболее часто используемых файлов и папок, а также «интересных» файлов, содержащих конфиденциальную информацию. Определение проблемы: Scavenger сталкивается с сложной...

angryFuzzer

AngryFuzz3r Statut: Développement À propos du projet AngryFuzz3r AngryFuzz3r est une collection d'outils pour le pentesting afin de recueillir des informations et découvrir des vulnérabilités des cibles basée sur Fuzzedb https://github.com/fuzzdb-project/fuzzdb project UrlFuzz3r-AngryFuzz3r1...

PowerMeta

PowerMeta PowerMeta recherche des fichiers accessibles publiquement hébergés sur divers sites web pour un domaine particulier en utilisant des recherches spécialement conçues sur Google et Bing. Il permet ensuite de télécharger ces fichiers depuis le domaine cible. Après avoir récupéré les...

HackerInfo

HackerInfo установка : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...

ohmybackup

ohmybackup ohmybackup - Analyse des répertoires de sauvegarde et fichiers de sauvegarde des victimes ohmybackup Analyse les dossiers de sauvegarde sur les sites cibles. Recherche les fichiers archivés dans les dossiers qu'il trouve. Avec le système de numérisation à 2 fichiers, il ajoute des...

diskwalker

Diskwalker простой скрипт для обхода вашего диска и отслеживания интересных наборов файлов После получения доступа к удалённой машине во время пентеста вам может понадобиться найти интересные конфигурационные файлы или бинарники для попытки повышения привилегий. Скрипт самодостаточен и работает к...

tachyon

Tachyon Tachyon est un outil de reconnaissance rapide pour la sécurité des applications web. Il est spécifiquement conçu pour explorer une application web à la recherche de fichiers résiduels ou non indexés, ainsi que pour signaler des pages ou scripts qui divulguent des données internes. Prérequ...

CVE-2026-48855

A flaw was found in Erlang OTP ssh, specifically within the sshsftpd module. An authenticated SFTP client can exploit this vulnerability by creating a symbolic link symlink inside a restricted directory chroot that points to the root directory. When the client reads this symlink, the sshsftpd...

AZL-90129 CVE-2026-48855 affecting package erlang for versions less than 26.2.5.21-2

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix. An...

PT-2026-48463

Name of the Vulnerable Software and Affected Versions Erlang OTP versions 17.0 through 29.0.1 Erlang OTP versions prior to 28.5.0.2 Erlang OTP versions prior to 27.3.4.13 Description An issue in the ssh sftpd module allows for file discovery through the exposure of sensitive information. The SSH...

CVE-2025-55265

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

EUVD-2025-209053

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265 HCL Aftermarket DPC is affected by File Discovery

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265 HCL Aftermarket DPC is affected by File Discovery

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265

CVE-2025-55265 concerns HCL Aftermarket DPC. Connected documents describe a File Discovery issue that could allow reading sensitive files and enable further attacks. No concrete vendor/version details, root cause, exploit steps, or a published fix are provided in the available sources; monitor fo...