open-ssh-user-enumeration

OpenSSH ユーザー名列挙スクリプト CVE-2018-15473 このスクリプトは、OpenSSH 7.7（およびそれ以前）のユーザー名列挙の脆弱性（CVE-2018-15473）をチェックします。 不正な形式の認証パケットを送信し、SSHサーバーの応答を解釈して有効なユーザー名を特定します。 オリジナルコード: https://www.exploit-db.com/download/45233 更新内容 1. Python互換性 すべてのprint文をPython 3構文 print"..." に変換しました。 明確さと互換性のため、mapstr.strip,...

CVE-2024-29296-PoC

Portainer CVE-2024-29296 概念実証スクリプト 要件 root@kitploit: python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt Add usernames to usernames.txt 使い方 root@kitploit: python3 main.py Enter Target URL: Enter Username List: クレジット 報告者: https://github.com/ThaySolis/CVE-2024-29296...

CVE-2025-66954

CVE-2025-66954 – Buffalo LinkStation のIDORによるユーザー名列挙 概要 Buffalo LinkStation ファームウェア バージョン 1.85-0.01 の脆弱性により、認証されていない、またはゲストレベルのユーザーが、有効なユーザー名とそれに関連する権限ロールを列挙できます。 この問題は、/nasapi エンドポイントの不適切なアクセス制御に起因し、Insecure Direct Object Reference IDOR の悪用を可能にします。 CVE情報 CVE ID: CVE-2025-66954 ステータス: 予約済み（公開待ち）...

CVE-2021-3754

CVE-2021-3754 이 저장소는 2021년 8월 21일에 본인이 발견하고 보고한 CVE-2021-3754의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭 CWE-20: 부적절한 입력 검증 CVSS: 5.3 중간 설명 Apache Keycloak 및 Redhat SSO에서 공격자가 기존 사용자의 이메일 ID와 동일한 사용자 이름으로 자신을 등록할 수 있는 결함이 발견되었습니다. 이는 사용자 이름이 이메일보다 먼저 평가되기 때문에 발생합니다. Keycloak은 이메일을 사용자 이름으로 사용할 수 있도록 허용하지만, 해...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 수정된 원본 익스플로잇: https://www.exploit-db.com/exploits/45233 Python3로 변환됨 사용자 이름 워드리스트 옵션 추가됨 실행 방법 root@kitploit: Install the requirements: foo@bar:$ pip3 install -r requirements.txt root@kitploit: For single username: foo@bar:$...

CVE-2021-45901

CVE-2021-45901 ServiceNow - ユーザ名列挙 PoCコード enumSNOWUsers.py - SNOW ユーザ列挙ツール タイトル ServiceNow アプリケーションで見つかったユーザ名列挙の脆弱性 公開: バージョン: 1.0 ベンダー: ServiceNow 製品: ServiceNow https://www.servicenow.com/ 影響を受けるバージョン: Orlando glide-orlando-12-11-2019patch5-06-17-2020 製品説明: ServiceNow...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit 基本状況 脆弱性番号：CVE-2023-22809 脆弱性レベル：高リスク 脆弱性スコア：7.8点 影響バージョン：sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 攻撃効果：ローカル権限昇格 攻撃手法 /etc/passwd内のrootをユーザー名に変更する（exppasswd.shを参照） /etc/sudoersを編集して、ユーザーXがパスワードなしで任意の操作を実行できるようにする（expsudoers.shを参照）...

CVE-2018-15473

CVE-2018-15473 原因 OpenSSHサーバーは、リクエストを含むパケットを完全に解析する前に、無効なユーザーの認証を遅延させずに処理します。この脆弱性は、auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連しています。 悪用 この脆弱性は有効なユーザー名リストを生成するために使用することはできませんが、それでもユーザー名を列挙して推測するために使用できます。 影響を受けるバージョン OpenSSH = 7.7 影響を受けないバージョン openssh-7.8p1-1.fc28 openssh-7.6p1-6.fc27...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3 におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者が setup.php の username パラメータに注入された細工されたペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。 脆弱性タイプ : クロスサイトスクリプティング XSS 製品ベンダー : https://github.com/flatpressblog/flatpress 影響を受ける製品コードベース: 影響を受けるバージョン : FlatPress 1.2.1 最新版 - FlatPress バージョン...

cve-2018-15473

CVE-2018-15473: OpenSSH ユーザー名列挙 OpenSSH 7.7 以前では、リモートの攻撃者が不正な認証リクエストを送信し、サーバーの応答の差異を観察することで、有効なユーザー名を列挙できます。 詳細 フィールド| 値 ---|--- 影響を受けるソフトウェア| OpenSSH 2.3 から 7.7 CVSS v3.1| 5.3 中 攻撃ベクトル| ネットワーク（リモート、認証不要） 根本原因| サーバーが完全なパケットを解析するまで無効なユーザーのベイルアウトを遅延させない（auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c）...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 취약점이 발견되어 Anteeo WMS - v4.7.31 에서 테스트되었습니다. 이 취약점은 공격자가 username 파라미터 내에 SQL 명령을 조작하여 기본 데이터베이스의 데이터를 유출할 수 있게 합니다. 영향을 받는 ANTEEO B2B WMS 버전은 v.4.7.x부터 v.4.7.34 미만입니다. 사용법 1. git clone [email protected]:AndreaF17/PoC-CVE-2024-44349.git 2. cd PoC-CVE-2024-44349 3. python3 -...

EUVD-2026-83650

A security flaw has been discovered in Dromara UJCMS up to 12.3.1. The affected element is the function usernameExist of the file ujcms-cms/src/main/java/com/ujcms/cms/core/web/api/UserController.java of the component UserController. Performing a manipulation of the argument Username results in...

CVE-2026-93961 Dromara UJCMS UserController UserController.java usernameExist improper authorization

A security flaw has been discovered in Dromara UJCMS up to 12.3.1. The affected element is the function usernameExist of the file ujcms-cms/src/main/java/com/ujcms/cms/core/web/api/UserController.java of the component UserController. Performing a manipulation of the argument Username results in...

CVE-2026-93961

An improper authorization flaw exists in the usernameExist function of UserController.java in Dromara UJCMS up to version 12.3.1 . By manipulating the Username argument, a remote, unauthenticated attacker can obtain partial access to user information (CVSS 3.1 score: 5.3 MEDIUM , low confidential...

cve-2007-2447

CVE-2007-2447 前提条件 pysmb 情報 CVE-2007-2447 は、Sambaのバージョン3.0.0から3.0.25rc3に影響を与えます。攻撃者がusernameパラメータ内でシェルコマンドを実行できるようにします。 使用方法 任意のリスニングポートを開き、スクリプト内の変数を設定して、スクリプトを実行してください。...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH 7.7 までは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延させないため、ユーザー列挙の脆弱性が存在します。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 CVE: CVE-2018-15473 解説記事元: https://www.openwall.com/lists/oss-security/2018/08/15/5 パッチを適用していない現行バージョンでは、リモートの攻撃者が対象の OpenSSH...

discourse-CVE-2023-45806

yksivaihde-CVE-2023-45806 CVE: https://github.com/discourse/discourse/security/advisories/GHSA-hcgf-hg2g-mw78 パッチ: https://github.com/discourse/discourse/commit/7d484864fe91ff79c478f57e7ddb1235d701921e 使用法: fixquoteattribution"Username|", , ここで "Username|" は引用属性内の一意な検索文字列です...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 ログインページで有効なユーザー名を列挙することが可能です。 CVE-2020-26526 Damstra Smart Asset 2020.7 に問題が発見されました。 ログインページで有効なユーザー名を列挙することが可能です。アプリケーションは、 ユーザー名が無効な場合と有効な場合で異なるサーバーレスポンスを返します （"Unable to find an APIDomain" と "Wrong email or password"）。 ユーザー名が無効な場合、サーバーは次のように応答します： "Unable to find a...

CVE-2007-2447

CVE-2007-2447 リモートコマンドインジェクションの脆弱性 CVE-2007-2447 により、リモート攻撃者はシェルのメタ文字を含むSambaユーザー名を指定することで任意のコマンドを実行できます。...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - エンジニア向けオンラインポータルシステムにおけるSQLインジェクションによる認証バイパスの脆弱性。 技術説明: エンジニア向けオンラインポータルのログインフォームにSQLインジェクションの脆弱性が存在し、攻撃者が認証をバイパスできる可能性があります。 影響を受けるコンポーネント - 脆弱なページ - login.php 脆弱なパラメータ - "username", "password" 悪用手順: 1. http://localhost/niamunozmonitoringsystem/login.php にアクセスする 2...