CVE-2022-23342

CVE-2022-23342 Security Advisory – Username Enumeration in OnBase Affected software versions and builds: OnBase Application Server OnBase releases prior to 20.3.58.1000 and OnBase releases 21.1.1.1000 through 21.1.15.1000 are impacted. Fixed software versions and builds: OnBase EP3 releases great...

CVE-2007-2447

CVE-2007-2447 - script de mapa de usuario "La funcionalidad MS-RPC en smbd de Samba 3.0.0 hasta 3.0.25rc3 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell que involucran la función 1 SamrChangePassword, cuando la opción "username map script" de smb.conf...

CVE-2026-8794

CVE-2026-8794 — Username Enumeration via Authentication Timing Side-Channel in PaperCut NG Field| Details ---|--- CVE ID| CVE-2026-8794 Product| PaperCut NG Affected Version| 25.0.11 Build 75758 and earlier CWE| CWE-208 — Observable Timing Discrepancy CVSS Score| 3.7 Low — standalone; escalates...

BridgeKeeper

BridgeKeeper Extrae nombres de empleados desde perfiles de LinkedIn en buscadores Caza correos electrónicos y formatos de nombre de usuario mediante Hunter.io Transforma nombres al formato de nombre de usuario indicado Uso usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help sho...

007-TheBond

007-TheBond 🕵️‍♂️ Una potente herramienta OSINT Inteligencia de Fuentes Abiertas basada en Python para recopilar información en múltiples plataformas y servicios. 007-TheBond ayuda a investigadores de seguridad, investigadores privados y hackers éticos a recopilar información disponible...

nexfil

NExfil es una herramienta OSINT escrita en Python para encontrar perfiles por nombre de usuario. Los nombres de usuario proporcionados se verifican en más de 350 sitios web en pocos segundos. El objetivo detrás de esta herramienta es obtener resultados rápidamente manteniendo bajos niveles de...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

GhostTrack

GhostTrack Herramienta útil para rastrear la ubicación o número móvil, por lo que esta herramienta puede llamarse osint o también recopilación de información Nueva actualización : Versión 2.2 Instalación en Linux deb sudo apt-get install git sudo apt-get install python3 Instalación en Termux pkg...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

Nosql-MongoDB-injection-username-password-enumeration

Script de enumeración de nombre de usuario y contraseña de inyección Nosql Usando este script, podemos enumerar nombres de usuario y contraseñas de aplicaciones web vulnerables a inyección Nosqlmongodb. Exploit Title: Inyección Nosql enumeración de nombre de usuario/contraseña. Autor: Kalana...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 PoC de Enumeración de Usuarios Script de prueba de concepto para demostrar una vulnerabilidad de enumeración de nombres de usuario en las versiones 6.4.1 y 6.4.2 de Silverpeas. Detalles de la Vulnerabilidad Software afectado: Silverpeas Versiones afectadas: 6.4.1...

o365spray

o365spray o365spray is a username enumeration and password spraying tool aimed at Microsoft Office 365 O365. This tool reimplements a collection of enumeration and spray techniques researched and identified by those mentioned in Acknowledgments. For educational, authorized and/or research purpose...

lil-pwny

Lil Pwny Auditoría offline rápida de contraseñas de Active Directory usando Python. Acerca de Lil Pwny Lil Pwny es una aplicación en Python para realizar una auditoría offline de hashes NTLM de contraseñas de usuarios, recuperados de Active Directory, contra contraseñas comprometidas conocidas de...

username-anarchy

Username Anarchy Versión: 0.6 20 de septiembre de 2024 Autor: urbanadventurer Andrew Horton Página web: https://www.morningstarsecurity.com/research/username-anarchy Código fuente: https://github.com/urbanadventurer/username-anarchy/ Licencia: MIT Descripción Herramientas para generar nombres de...

tookie-osint

Tuvimos que cambiar de marca 🔎 Resumen Tookie-osint tiene una interfaz de usuario fácil de usar y es muy sencillo. La idea principal de Tookie-osint es descubrir nombres de usuario que se solicitan desde una entrada. Tookie-osint es similar a la herramienta llamada Sherlock. Descubre todas las...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan ofrece comprobaciones precisas y rápidas del uso de direcciones de correo electrónico y nombres de usuario en plataformas en línea. Dada una dirección de correo electrónico o un nombre de usuario, socialscan devuelve si está disponible, ocupado o no es válido en plataformas ...

Emora-Project

Emora Emora es una herramienta OSINT que permite buscar cuentas por nombre de usuario en redes sociales. Inspirada en herramientas como Sherlock, Emora proporciona una interfaz gráfica fácil de usar para facilitar el uso y la navegación a través de los resultados. Resumen Resumen Demostración...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnerabilidad trivial, solo para registro. 1. Iniciar Redis en el puerto 27017 2. Iniciar el proyecto, Spring Boot en el puerto 6666 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...

CVE-2023-46451

CVE-2023-46451 Descripción sugerida Sourcecodester Best courier management system v1.0 es vulnerable a Cross Site Scripting XSS en el campo de cambio de nombre de usuario. Información adicional Aquí actualizo el video POC en YouTube: https://youtu.be/f8B3m5YfqI Tipo de Vulnerabilidad Cross Site...