ScreenConnect-UserEnum

ScreenConnect 用户枚举 ConnectWise（也称为ScreenConnect）存在一个用户枚举漏洞。这是一个针对该漏洞的用户枚举工具。 CVE-2019-16516 受影响版本 = 19.2.24707 ??? 不确定他们是否在更高版本中修复了 https://docs.connectwise.com/ConnectWiseControlDocumentation/ConnectWiseControlreleasenotes/ReleasenotesarchiveConnectWiseControl2019.5 Tried on verions:...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 用户名枚举...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin 电子邮件枚举 PoC 📌 概述 本仓库包含针对漏洞 CVE-2025-51586 的符合道德规范的 PoC（概念验证） ，影响 PrestaShop 版本 1.7.x — 8.2.2 。 该 PoC 通过后台密码重置机制（AdminLogin 控制器）枚举管理员电子邮件地址。 📝 漏洞摘要 PrestaShop 1.7 至 8.2.2 版本中 AdminLogin 控制器的用户枚举漏洞允许远程攻击者通过操控 idemployee 和 resettoken 参数获取管理员的用户电子邮件地址。能够访问后台登录 UR...

enumpossible

enumpossible 检查SSH服务器列表，看是否允许密码认证，并验证已识别的服务器中是否存在SSH用户枚举漏洞（CVE-2018-15473）。 使用由@LeapSecurity提供的略微修改版https://www.exploit-db.com/exploits/45939来检查CVE-2018-15473。 screenshot 使用方法： git clone https://github.com/securemode/enumpossible.git 接收一个服务器列表，格式为 ip:port： ./enumpossible.sh servers.txt...

CVE-2019-19653

CVE-2019-19653 Chevereto 信息泄露漏洞 = 3.13.5 核心版。批量导入器的日志文件对任何人可见，且容易被枚举。 /app/importer/jobs/9/process.txt /app/importer/jobs/9/errors.txt...

CVE-2018-15473

CVE-2018-15473 成因 OpenSSH服务器在对包含了请求的数据包完全解析之前，不会延迟处理一个验证无效的用户。该漏洞和auth2-gss.c,auth2-hostbased.c,auth2-pubkey.c有关。 利用 尽管该漏洞不能用来生成有效的用户名列表，但依旧可以拿来枚举猜测用户名。 受影响的版本 OpenSSH = 7.7 不受影响的版本 openssh-7.8p1-1.fc28 openssh-7.6p1-6.fc27 poc安装 您可能需要安装发行版的等效openssl-dev软件包...

CVE-2024-48644

CVE-2024-48644 Septiembre, 2024 Detalles del CVE CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 Enumeración de cuentas y cuentas de usuario adivinables Resumen La vulnerabilidad de enumeración de...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-漏洞利用工具 CVE-2017-9554 漏洞利用工具 Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' 用户枚举漏洞利用工具 漏洞利用作者：Steve Kaun 漏洞利用工具作者：Ez0-yf 厂商主页：https://www.synology.com 版本：6.1.3-15152 之前 CVE：CVE-2017-9554...

CVE-2024-45440

Enumeration tool for CVE-2024-45440 by DividesByZer0 & c0d3Ninja CVE-2024-45440 - Drupal 11.x-dev Full Path Disclosure PoC 选项： -h, --help 显示此帮助信息并退出 -u URL, --url URL 要扫描的单个 URL。 -f FILE, --file FILE 包含要扫描的 URL 的文件（每行一个）。 -t THREADS, --threads THREADS 线程数（默认：5）。 -v, --verbose 显示非脆弱目标和错误。...

cve-2018-15473

CVE-2018-15473: OpenSSH 用户名枚举 OpenSSH 至 7.7 版本允许远程攻击者通过发送格式错误的认证请求并观察服务器响应的差异来枚举有效用户名。 详情 字段| 值 ---|--- 受影响的软件| OpenSSH 2.3 至 7.7 CVSS v3.1| 5.3 中危 攻击向量| 网络（远程，无需认证） 根本原因| 服务器在完整数据包解析完成前没有延迟无效用户的退出（auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c） 影响| 信息泄露——枚举有效用户名 脚本 exploit.py — 畸形数据包（快速，多线程）...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 是一个不安全的直接对象引用（IDOR）漏洞，影响 Concrete CMS 9.5.0 及更早版本。该漏洞存在于 /ccm/frontend/conversations/getrating 端点中，攻击者通过提供任意消息 ID，即可判断会话消息是否存在并获取其评分。该端点在返回所请求的信息之前未能执行适当的授权检查。 受影响软件 产品：Concrete CMS 受影响版本：9.5.0 及更早版本 修复版本：9.5.1 端点：/ccm/frontend/conversations/getrating 漏洞类型...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 高级PostgreSQL SQL注入利用工具 🚨 免责声明 仅限于授权的安全测试 未经授权的使用是非法的。仅在你拥有或已获得明确测试许可的系统上使用。 ⚡ 快速开始 安装与运行 git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd POCSQLinjectioninParseServerprior6.5.7-7.1.0 pip install requests chmod +x starghostenglish.py...

CVE-2022-46463

CVE-2022-46463 Harbor public镜像下载 Harbor是一款开源的镜像托管平台。 此脚本通过列举所有的pulic镜像，支持dump操作（类似docker pull），方便从公开暴露的镜像中查找敏感泄漏信息。 Usage $ python3 harbor.py https://192.168.11.11 + grafana/grafana + library/openjdk $ python3 harbor.py https://192.168.11.11 --dump library/openjdk:8 + Dumping library/openjdk:8 +...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 漏洞利用工具包 🚨 WordPress 插件 WP Directorybox Manager 🔥 CVE-2025-0316 自动利用脚本 — 通过有漏洞的 AJAX 动作实现授权绕过。 ⚠️ 法律声明 此工具严格仅用于： 研究 红队模拟 授权的安全评估 未经同意使用此工具针对目标是非法的。 🛠 功能 🔍 通过 ?author= 技巧枚举用户 🚪 利用有漏洞的插件动作获取管理员面板访问权限 🧠 自动保存 Cookie + 登录弹窗 🌐 代理支持 + 随机 User-Agent 💻 多线程且可调节延迟 ✅ 测试环境...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH 7.7及之前的版本存在用户枚举漏洞，原因是在完全解析包含请求的数据包之前，不会对无效认证用户延迟退出，涉及auth2-gss.c、auth2-hostbased.c和auth2-pubkey.c。 CVE: CVE-2018-15473 来自 https://www.openwall.com/lists/oss-security/2018/08/15/5 的分析 在未修补当前版本的情况下，远程攻击者可以轻松测试目标OpenSSH服务器上某个用户是否存在（用户名枚举）： 87 static int 88...

reverse-ip-new-api

reverse-ip-new-api 此工具用于执行反向 IP 查询——搜索托管在同一个 IP 地址上的所有域名。 功能 多线程处理 基于 API 的处理 错误处理 自定义线程数 请我喝咖啡 : 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何运行？ 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 使用以下命令安装所需模块：pip install requests。 3. 使用以下命令运行脚本：python file.py。 4. 提供一个网站列表（例如 url.txt）作为输入。 5...

github-logs

GitHub Logs Extrayendo información OSINT de 15TB de registros de eventos de GitHub Hemos desarrollado 3 flujos de trabajo de Trickest que procesaron y enriquecieron todo el conjunto de datos de registros de eventos de GitHub, brindándonos información valiosa. Ahora, toda la comunidad puede...

Lin_enum

此存储库没有 README。...

CVE-2026-105210: Improper Authentication

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...