ssh_enum_py

sshenumpy SSHユーザー列挙スクリプト。認証応答とタイミングの差異に基づく。脆弱なOpenSSH（≤ 7.7）においてCVE-2018-15473と同じベクトルを悪用するが、最新の設定でもパターンを明らかにできる可能性がある。 Python 3 + Paramikoで動作し、以下をサポート: バナー先行読み取り（EOF/NoBannerエラー回避）。 試行ごとのリトライとユーザー間のクールダウン（tarpit/MaxStartups回避）。 ターゲットのジッターに応じたパラメータ自動調整（-m, -t）。 ⚠️ 倫理的な使用...

CVE-2020-14181

CVE-2020-14181 影響を受けるバージョンの Atlassian Jira Server および Data Center では、/ViewUserHover.jspa エンドポイントの情報漏洩の脆弱性により、認証されていないユーザーがユーザーを列挙することが可能です。この脆弱性は、Positive Technologies の Mikhail Klyuchnikov によって発見されました。 影響を受けるバージョン: バージョン 7.13.16 8.0.0 ≤ バージョン 8.5.7 8.6.0 ≤ バージョン 8.12.0 修正済みバージョン: 7.13.16 8.5.7...

CVE-2026-37064

CVE-2026-37064 Veno File Manager Project 4.4.9 の /vfm-admin/ajax/usr-check.php におけるユーザ列挙：選択した 'username' パラメータを用いて影響を受けるエンドポイントに特別に細工した POST リクエストを送信することにより、認証されていない攻撃者がアプリケーションユーザを列挙できます。 https://github.com/user-attachments/assets/441bc65c-5fce-4164-896d-ec920e95312c...

CVE-2026-18110-PoC

CVE-2026-18110 — Concrete CMS 未认证用户枚举 摘要 Concrete CMS 9.0.0 至 9.5.2 版本未对用户选择器自动补全端点（/ccm/system/user/autocomplete）执行授权检查，该端点支撑着“以用户身份预览”面板及其他用户选择器组件。这使得未认证的远程攻击者 能够在没有任何有效会话或凭据的情况下，枚举完整的内部用户目录——包括用户 ID、用户名和电子邮件地址。 该漏洞是 CSRF 令牌被（错误地）用作授权控制的典型案例：令牌证明了请求的完整性，但从未回答调用者是否有权查询用户列表这一实际安全问题。 受影响版本 产品|...

azbelt

azbelt 用于枚举 Azure 相关凭据的独立 DLL 和 sliver 扩展，主要针对已加入 AAD 的机器 模块 aadjoin - 通过 NetGetAadJoinInformation 获取机器的 AAD 状态信息 credman - 从凭据管理器获取凭据 env - 查找可能包含机密的 Azure/AAD 特定环境变量 managed - 调用 IMDS 端点获取具有托管身份的机器的信息 msal - 在各个 MSAL 缓存中查找令牌。解析令牌以显示作用域和有效性 sso - 如果机器已加入 AAD，获取已签名的 PRT cookie tbres - 从...

MultiExploit

多服务漏洞扫描器 支持的漏洞与攻击向量 Microsoft SQL Server 漏洞 CVE-2023-21173 ：SQL Server 2022 中的远程代码执行 潜在利用： 弱认证配置 错误配置的服务器主体 xpcmdshell 滥用 高级选项操作 常见漏洞类别 1. 认证绕过 弱/默认凭据 空密码尝试 错误配置的认证机制 2. 服务枚举 FTP 匿名访问 开放的数据库端口 暴露的服务信息 3. 潜在攻击面 MSSQL 远程命令执行 FTP 信息泄露 网络服务指纹识别 目标服务 Microsoft SQL Server FTP 服务 Windows 远程管理 WinRM...

CVE-2026-24031

CVE-2026-24031：Dovecot SQL 身份验证绕过（身份验证绕过 + 用户枚举） 本仓库包含针对 CVE-2026-24031 的概念验证（PoC）身份验证绕过漏洞利用代码。该漏洞是 Dovecot 2.4.0 / 3.1.0 中引入的回归缺陷，存在于 Dovecot 基于 SQL 的身份验证机制中的 SQL 注入。在测试的 Docker 实验室环境（Dovecot 2.4.0 + PostgreSQL）中，该 PoC 可以在不知道真实密码 的情况下以任意用户 身份登录，并且还可以枚举用户。 警告 此 PoC...

check_mdi

checkmdi 用于枚举有效 Microsoft 365 域、获取租户名称，并检查是否存在 Microsoft Defender for Identity MDI 实例的 Python 脚本。 基于：https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance。 使用方法 ./checkmdi.py -d...

domain-enumeration-sicarius

Sicarius 🐴 ⚡️ 快速子域名枚举工具 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 安装 git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user 安装后配置 在查询第三方站点之前需要 API Key； Sicarius 有 12 个来源用于获取子域名。 Shodan SecurityTrails Virustotal BinaryEdge chaos -...

Bin-Finder

描述 该工具用于查找已加载某个特定二进制文件的进程，或未加载该二进制文件的进程。这在以下场景中非常有用： 它可以检测未加载特定 EDR/AV DLL 的进程，从而帮助发现 EDR 的例外项。 它可以以极低的跨进程活动量获取特定进程的 PID（例如，查找加载了 c:\windows\sytem32\lsass.exe 的进程即可获得 Lsass 的 PID）。 它可以获取服务或 RPC/COM 服务器的 PID，而无需遍历每个正在运行的 svchost 进程。 你也许能发现该工具的其他有价值的用法。以上结果的获取无需遍历系统中的所有进程 ，且噪音更低。 该工具通过使用...

rmm

侦察思维导图 Recon MindMap, RMM 受 Jason Haddix 的 TBHM v4 侦察版 工作坊启发，我开发了一款命令行界面（CLI）工具，用于简化域名和子域名列表的组织工作。其目标是打造一款能够借助 Obsidian Mind Map 或 xmind 等思维导图软件轻松生成复杂域名结构的工具。 目录 安装 使用方法 贡献 行为准则 联系方式 捐赠 安装 从源码构建 你需要一个可用的 Go 环境。因此，请遵循 如何安装 Go。 最低要求版本为 go1.19 make Building Recon MindMap RMM binary to './rmm' cp ./r...

CVE-2026-82043

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

boatcrash

boatcrash 针对 CVE-2019-19030 的漏洞利用工具，影响 Harbor 版本 在运行版本低于 1.10.3 或 2.0.1 的 Harbor 实例上使用此脚本，可枚举平台中存在的所有项目。 它也可以用于枚举更高版本上的项目，但只能枚举公共 项目。 此脚本捕获到的任何项目都将通过 docker 拉取到你的本机，之后你便可以在本地执行它们，并仔细查看其中的环境变量和密钥。 免责声明...

CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

EUVD-2026-91798

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

CVE-2026-82043

Versions of UTMStack prior to 11.2.16 are vulnerable to an account enumeration flaw. An unauthenticated attacker can identify registered email addresses by sending requests to the POST /api/account/reset-password/init endpoint. The application provides different HTTP responses based on the existe...

CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

HTB-TwoMillion-machine

Hack The Box - TwoMillion 解题报告 概述 本仓库包含我对 Hack The Box - TwoMillion 机器的完整通关过程。本报告旨在记录我的方法论、解释枚举过程，并展示最终同时获得 User 和 Root 权限的利用链。 免责声明： 本文仅用于教育目的。所有操作均在 Hack The Box 提供的合法实验室环境中进行。 机器信息 Platform| Difficulty| Operating System ---|---|--- Hack The Box| Easy| Linux 所涵盖的技能 枚举 Web 应用测试 JavaScript 分析 API...

ragflow-audit

ragflow-audit RAGFlow 三洞审计工具（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：检测并利用 StringTransform / Message 组件的 SSTI - RCE zipslip ：离线检测 zip 条目的路径穿越（Zip Slip） apikey ：从分享链接 beta 推导 API key（uuid1 时间戳枚举） 纯 Python 标准库，无第三方依赖，Python 3.8+ 可直接运行。 用法 python3 ragflow-audit.py -h...