userenum-CVE-2018-15473

Userenum CVE-2018-15473 Enumeração de utilizadores para CVE-2018-15473 Este script é um método para usar um dicionário de utilizadores com a enumeração SSH CVE-2018-15473 da Leap Security @LeapSecurity https://leapsecurity.io. Script desenvolvido para resolver a máquina Valentine do HTB. Como usa...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh Este script verifica a CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434. O Dropbear SSH Server anterior à versão 2013.59 gera mensagens de erro para uma tentativa de logon malsucedida com diferentes atrasos de tempo, dependendo de a conta de usuár...

CVE-2024-54772

CVE-2024-54772 implementado em Rust esta vulnerabilidade permite enumerar nomes de usuário válidos de roteadores MikroTik...

WinShareEnum

WinShareEnum Enumerador de Compartilhamentos do Windows baixar https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe executando contra um intervalo na minha rede local sem domínio, com alguns compartilhamentos fictícios. Lembre-se de que isso foi projetado principalmente para...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - Enumeração de Usuários Método O atacante pode tentar autenticar um usuário com um pacote malformado por exemplo, um pacote truncado, e: se o usuário é inválido não existe, então userauthpubkey retorna imediatamente, e o servidor envia um SSH2MSGUSERAUTHFAILURE ao...

CVE-2018-9995

Ferramenta mostrar Credenciais DVR root@kitploit: Título do Exploit: "Obtém Credenciais DVR" CVE: CVE-2018-9995 Pontuação Base CVSS v3: 7.3 / 10 Cadeia de Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autor do Exploit: Fernandez Ezequiel optimizado do CodeHolic Exploi...

CVE-2025-28062

CVE-2025-28062 — Vulnerabilidade de CSRF para Assunção de Conta em ERPNext 14.82.1 , 14.74.3 📌 Resumo Uma vulnerabilidade de Cross-Site Request Forgery CSRF foi descoberta em ERPNext 14.82.1 e 14.74.3 , permitindo que atacantes executem ações não autorizadas, tais como: Enumeração de usuários...

cve-2018-15473

CVE-2018-15473: Enumeração de Usuários no OpenSSH O OpenSSH até a versão 7.7 permite que atacantes remotos enumerem nomes de usuário válidos enviando solicitações de autenticação malformadas e observando respostas diferenciais do servidor. Detalhes Campo| Valor ---|--- Software Afetado| OpenSSH 2...

go-rpmdb

go-rpmdb Biblioteca para enumerar pacotes em um arquivo Packages do RPM DB sem bindings. root@kitploit: package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err != nil return e...

react2shell-cve-2025-55182

🚨 React2Shell - Framework de Exploração CVE-2025-55182 Framework avançado de exploração para CVE-2025-55182 Execução Remota de Código no Next.js Autor: opsecramdan 📚 Índice Visão Geral Detalhes da Vulnerabilidade Recursos Requisitos Instalação Uso Shell Interativo Arquivos de Saída Impacto...

CVE-2024-45440

Ferramenta de enumeração para CVE-2024-45440 por DividesByZer0 & c0d3Ninja CVE-2024-45440 - PoC de Divulgação de Caminho Completo em Drupal 11.x-dev opções: -h, --help mostra esta mensagem de ajuda e sai -u URL, --url URL URL única para verificar. -f FILE, --file FILE Arquivo contendo URLs para...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploração Automatizada - Guia de Uso O Que Este Script Faz Automatiza toda a cadeia de comprometimento de conta em 4 grupos de requisições HTTP: 1. Verificação de Vulnerabilidade - Confirma se o alvo é vulnerável 2. Enumeração de E-mail - Extrai o e-mail do administrador via...

Wordell

Wordell 🌐 Wordell é um poderoso script de enumeração WordPress projetado para tornar suas avaliações de segurança WordPress mais eficientes e abrangentes. Ele permite que você enumere sitemaps, descubra nomes de usuário, colete logins do WordPress, capture screenshots e gere endereços IP aleatóri...

Royal_APT

RoyalAPT Royal APT - APT15 - Informações relacionadas da pesquisa de operações de defesa cibernética do NCC Group Ferramenta Sharepoint Entre as ferramentas desenvolvidas pelo grupo para a vítima, a APT15 criou uma ferramenta .net para enumerar o banco de dados sharepoint da vítima. Abaixo está u...

ssh_user_enum

sshenumv0.3.py Uso: sshenumv0.3.py opções Opções: root@kitploit: -h, --help Mostra esta mensagem de ajuda e sai -u --userlist Especifica um arquivo de nomes de usuário delimitado por novas linhas -i --ip Especifica o alvo -m --multiplier Especifica o multiplicador para a senha usado para causar o...

rengine

reNgine: O Scanner Definitivo de Reconhecimento Web e Vulnerabilidades 🚀 reNgine 2.2.0 foi lançado! O reNgine 2.2.0 vem com o bounty hub onde você pode sincronizar e importar seus programas do hackerone, notificações no aplicat...

resolvers

Resolvers A lista mais exaustiva de resolvedores DNS confiáveis resolvers.txt: Uma lista simples de endereços IP de resolvedores, que você pode passar diretamente para sua ferramenta de enumeração de DNS. resolvers-extended.txt: Todos os resolvedores em resolvers.txt com informações adicionais...

OSCP

OSCP Guia de Estudo OSCP Índice Enumeração e Reconhecimento Enumeração Web Varredura com Nikto: root@kitploit: nikto -h http://10.10.10.1 Descoberta de diretórios com diferentes ferramentas: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u http://10.129.155.74:30...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumeração de Nomes de Usuário SSH Uma ferramenta Python desenvolvida por mim para identificar nomes de usuário SSH válidos ao explorar a CVE-2018-15473. Informações do Alvo Serviço: SSH Versão: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operacional: Ubuntu Linux Protocolo: SSH-2.0...

Defender_Exclusions-BOF

Exclusões do Defender BOF O quê Um BOF para determinar exclusões do Windows Defender: Extensões Processos Pastas Por quê Exemplos de uso do compilador C++ para criar BOFs sem a necessidade de dereferências intermediárias de vtable. Compilação root@kitploit: cd src make all Uso 1. Carregue...