Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

Exploit Title: CVE-2024-9513 - NetAdmin IAM Allows User Enumeration In Active Directory Date: 2024-10-04 Exploit Author: Elizeu Das Dores ELIZEUOPAIN Vendor Homepage: https://netadmin.software/ Version: 3.5 Tested on: 20224-10-05 CVE : CVE-2024-9513 References: https://vulners.com/cve/CVE-2024-95...

CVE-2026-105210 ZITADEL before 4.17.1 Unauthenticated MFA Enrollment via Login V1 Init Handlers

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...

EUVD-2026-92103

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...

CVE-2018-10949

Zimbra Collaboration User Enumeration Script CVE-2018-10949 How to use The argument --host must be the hostname or IP address of Zimbra Collaboration Web Application root page, and --userlist an list of usernames to check against it. root@kali ./cve-2018-10949-user-enum.py --host...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Synology DiskStation User Enumeration CVE-2017-9554 Basic script to enumerate valid users on Synology DiskStation v6.1.3-15152...

ScreenConnect-UserEnum

ScreenConnect-UserEnum ConnectWise（別名 ScreenConnect）にはユーザー列挙の脆弱性があります。 これはそのためのユーザー列挙ツールです。 CVE-2019-16516 脆弱なバージョン = 19.2.24707 ??? 上位バージョンで修正されたかどうかはよく分かりませんでした https://docs.connectwise.com/ConnectWiseControlDocumentation/ConnectWiseControlreleasenotes/ReleasenotesarchiveConnectWiseControl2019....

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin Email Enumeration PoC 📌 Overview This repository contains an ethical Proof-of-Concept PoC for the vulnerability CVE-2025-51586, affecting PrestaShop versions 1.7.x — 8.2.2. The PoC enumerates administrator email addresses via the Back Office password reset...

enumpossible

enumpossible Checks a list of SSH servers for password-based auth availability and for the existence of SSH user enumeration vulnerability CVE-2018-15473 in those identified. Uses a slightly modified version of https://www.exploit-db.com/exploits/45939 by @LeapSecurity to check for CVE-2018-15473...

CVE-2024-48644

CVE-2024-48644 September, 2024 CVE Details CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 Account Enumeration and Guessable User Account Summary Accounts enumeration vulnerability in the Login...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Exploit-Tool CVE-2017-9554 Exploit Tool Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' User Enumeration EXPLOIT Tool Exploit Author : Steve Kaun Exploit Tool Author : Ez0-yf Vendor Homepage : https://www.synology.com Version : Before 6.1.3-15152 CVE : CVE-2017-955...

tofu

tofu オフラインのWindowsファイルシステムをハッキングし、ログイン画面をバイパスするためのモジュラーツール。ハッシュダンプ、OSKバックドア、ユーザー列挙などが可能です。 動作の仕組み : Windowsマシンがシャットダウンされると、Bitlockerや他の暗号化サービスが有効になっていない限り、ストレージデバイスには、ロック解除された状態と同じようにデバイスに保存されているすべてのデータが含まれています。つまり、起動可能なUSBからオペレーティングシステムを起動してファイルにアクセスしたり、ファイルシステムを別のコンピュータに接続したりすることができます。...

wpbf

wpbf! wpbf は、WordPress サイトのパスワード強度テスト、ユーザー名列挙、プラグイン検出をリモートで実行するブルートフォースツールです。 説明 ^^^^^^^^^^^ このスクリプトは、列挙したユーザー名、ワードリスト、ブログのコンテンツから抽出した関連キーワードを組み合わせて、ログインフォーム経由で WordPress ダッシュボードへのログインを試みます。単一のユーザー名が指定された場合、スクリプトは追加のユーザー名を検索しません。 正しいユーザー名/パスワードの組み合わせが見つかると、ログに記録され、標準出力に表示されます。...

nexfil

NExfil は、ユーザー名でプロフィールを検索するための OSINT ツールで、Python で書かれています。指定されたユーザー名は、数秒以内に350以上のウェブサイトでチェックされます。このツールの目標は、誤検出（false positives）を低く抑えながら、迅速に結果を得ることです。 利用可能な環境 紹介 The Privacy, Security, and OSINT Show https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 Magazine...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前のバージョンは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延しないため、ユーザー列挙の脆弱性があります。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 インストール お使いのディストリビューションに相当する openssl-dev パッケージをインストールする必要があるかもしれません。 注意: Kali にインストールする場合、pip install はスキップできます。paramiko はすでに存在します。 gi...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Exploit Toolkit 🚨 Auth Bypass Exploit for WordPress Plugin WP Directorybox Manager 🔥 Automated exploit script for CVE-2025-0316 — Auth Bypass via vulnerable AJAX action. ⚠️ Legal Notice This tool is intended strictly for: Research Red Team simulation Authorized...

CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2 におけるユーザ列挙 説明 Supravizio BPM バージョン 10.1.2 に、ユーザ列挙の脆弱性が発見されました。この問題はパスワードリカバリ中に発生し、メッセージの違いにより攻撃者がユーザが有効かどうかを判断できるため、有効なユーザーに対するブルートフォース攻撃が可能になります。 悪用方法...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c. CVE: CVE-2018-1547...

Ghost CMS - User Enumeration

Ghost CMS 5.9.4 contains a user enumeration vulnerability in the login functionality. The application reveals whether a user account exists through different error messages, allowing attackers to enumerate valid user accounts via specially-crafted HTTP requests. id: CVE-2022-41697 info: name: Gho...

Stop User Enumeration WordPress plugin - Authentication Bypass

Stop User Enumeration WordPress plugin 1.7.3 contains an authentication bypass caused by URL-encoding the REST API path /wp-json/wp/v2/users/, letting attackers bypass user enumeration restrictions, exploit requires crafted URL encoding. id: CVE-2025-4302 info: name: Stop User Enumeration WordPre...

TerraMaster TOS < 4.2.06 - User Enumeration

User Enumeration vulnerability in TerraMaster TOS = 4.2.06 allows remote unauthenticated attackers to identify valid users within the system via the username parameter to wizard/initialise.php. id: CVE-2020-28185 info: name: TerraMaster TOS 4.2.06 - User Enumeration author: pussycat0x severity:...