censys-enumeration

Énumération Censys Un script pour extraire les sous-domaines/e-mails d'un domaine donné à l'aide du jeu de données de certificats SSL/TLS sur Censys La sortie est au format JSON Démo Captures d'écran Mode non verbeux Mode verbeux Exemple de sortie JSON Dépendances de packages tiers censys click...

assets-from-spf

assets-from-spf Python-скрипт для извлечения сетевых блоков и доменных имён из DNS-записей SPF Sender Policy Framework Для каждого извлечённого актива скрипт также находит и выводит сведения о номере автономной системы ASN Пока что вывод осуществляется только в формате JSON Демонстрация Скриншоты...

CVE-2018-0296

CVE-2018-0296 اختبر CVE-2018-0296 واستخرج أسماء المستخدمين من Cisco ASA. ارجع إلى https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ لمزيد من التفاصيل التقنية. قائمة المساعدة $ ./CVE-2018-0296 -h Options: -h, --help display help information -u, --ur...

CVE-2026-104978: Incorrect Authorization

Plane is an open-source project management tool. Prior to 1.4.0, Plane's project invitation list endpoint is accessible to any authenticated user who knows the workspace slug and project ID, while the public project invitation join endpoint accepts an invitation based only on a submitted email...

PT-2026-106057

Plane is an open-source project management tool. Prior to 1.4.0, Plane's project invitation list endpoint is accessible to any authenticated user who knows the workspace slug and project ID, while the public project invitation join endpoint accepts an invitation based only on a submitted email...

PT-2026-106031

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/cycles/ through WorkspaceCyclesEndpoint and GET /api/workspaces/slug/modules/ through WorkspaceModulesEndpoint return records from every project in a workspace without checking whether the requester belongs ...

CVE-2025-24011-PoC

إثبات المفهوم لـ CVE-2025-24011 بناءً على https://github.com/advisories/GHSA-hmg4-wwm5-p999 تم اختبار هذه الأداة على إصدارات Umbraco 15.1.1 و 13.7.2 على Ubuntu 24.04.2 LTS أسماء المستخدمين في Umbraco هي على حد فهمي عناوين بريد إلكتروني. تقبل هذه الأداة قائمة من "أسماء المستخدمين" -f وعنوان URL -u...

CVE-2019-8449

CVE-2019-8449 Preuve de concept d'exploitation pour CVE-2019-8449 Jira 8.4.0 Énumération d'utilisateurs Détail: https://www.cvedetails.com/cve/CVE-2019-8449/ Utilisation $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Этот скрипт является модифицированной версией оригинального эксплойта, который позволяет выполнять перечисление пользователей SSH на уязвимых серверах OpenSSH 2.3 -u Для перечисления пользователей из списка: python CVE-2018-15473.py -w...

endsfuzzer

endsfuzzer endsfuzzer هي أداة بسيطة تستخدم لتفحص قائمة من النطاقات للبحث عن نقاط نهاية محددة. سوف تفحص جميع النطاقات في قائمة ما عن نقطة نهاية واحدة، ثم تنتقل إلى نقطة النهاية التالية لفحصها. المميزات سريعة. تستخدم خيوط Go goroutines. ألطف مع الخوادم. تفحص جميع المضيفين لنقطة نهاية واحدة في كل مر...

cve-2018-15473

CVE-2018-15473 OpenSSH حتى الإصدار 7.7 عرضة لثغرة تعداد المستخدمين بسبب عدم تأجيل الخروج للمستخدم غير الصالح حتى يتم تحليل الحزمة التي تحتوي على الطلب بالكامل، ذات الصلة بـ auth2-gss.c وauth2-hostbased.c وauth2-pubkey.c. تثبيت قد تحتاج إلى تثبيت الحزمة المكافئة openssl-dev الخاصة بتوزيعتك NOTE: i...

CVE-2023-30458

CVE-2023-30458 عنوان الاستغلال: نظام تتبع الأدوية 1.0 - تفاوت ملحوظ: تعداد اسم المستخدم عبر توقيت الاستجابة التاريخ: 22 أبريل 2023 مؤلف الاستغلال: William David Mathisen d34dun1c02n الصفحة الرئيسية للبائع:...

frontpage-server-extensions-vulnerability-scanner

ماسح ثغرات Frontpage Server Extensions يعمل هذا البرنامج النصي بلغة بايثون على أتمتة عملية فحص الثغرة CVE-2000-0114 في Microsoft Frontpage Server Extensions. وهو مصمم لمساعدة المتخصصين في الأمن ومسؤولي الأنظمة على تحديد النطاقات الفرعية التي قد تكون معرضة للخطر. الميزات تعداد النطاقات الفرعية...

ssh_Enum_vaild

sshEnumvaild نص برمجي بلغة Bash لتعداد أسماء مستخدمين SSH صالحة باستخدام ثغرة CVE-2018-15473. يتحقق من أسماء المستخدمين الصالحة على خادم OpenSSH من خلال تحليل استجابات المصادقة. الميزات ✅ يكتشف أسماء مستخدمي SSH الصالحة استنادًا إلى سلوك استجابة OpenSSH ✅ يستخدم تقنية تجاوز المصادقة بالمفتاح العا...

open-ssh-user-enumeration

سكريبت تعداد أسماء مستخدمي OpenSSH CVE-2018-15473 يتحقق هذا السكريبت من ثغرة تعداد أسماء المستخدمين في OpenSSH الإصدار 7.7 وما قبله CVE-2018-15473. يقوم بإرسال حزمة مصادقة غير صالحة ويفسر استجابة خادم SSH لتحديد أسماء المستخدمين الصالحة. الكود الأصلي: https://www.exploit-db.com/download/45233...

CVE-2025-7775

CVE-2025-7775 Détection de version PowerShell Il existe aussi une méthode basée sur le hachage de fichier : https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py Vous pouvez aussi potentiellement utiliser les binaires clients pour énumérer la version pas sûr...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS Injection NoSQL CVE-2020-35847, CVE-2020-35848 Cockpit CMS avant la version 0.11.2 est vulnérable à une injection NoSQL dans /auth/resetpassword et /auth/newpassword qui permet l'extraction de jetons de réinitialisation de mot de passe, permettant l'énumération des informations...

CLSIDFinder

CLSIDFinder يقوم Invoke-CLSIDFinder بتعداد إدخالات CLSID وAppID من سجل ويندوز لتحديد كائنات COM المرتبطة بخدمات ويندوز عبر قيمة LocalService. تقوم الدالة بربط هذه الإدخالات، وتصدير النتائج إلى ملف CSV، ومحاولة تنشيط COM عندما تكون الخدمة المرتبطة قيد التشغيل. الغرض الأساسي منها هو المساعدة في تحد...

CVE-2021-4191_Exploits

CVE-2021-4191استغلالات pip install python-graphql-client الاستخدام: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql حقوق النشر: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2018-15131

نص تعداد مستخدمي Zimbra Collaboration CVE-2018-15131 طريقة الاستخدام يجب أن تكون الوسيطة --host هي اسم المضيف أو عنوان IP لصفحة الجذر لتطبيق Zimbra Collaboration على الويب، و --userlist قائمة بأسماء المستخدمين للتحقق منها. root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com...