CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 欢迎使用 PHPGurukul Men Salon Management System 2.0 仓库。本项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-35511 描述: 通过 'username' 参数存在 SQL 注入漏洞。 受影响版本: 2.0 影响: 攻击者可操纵 'username' 参数，可能获得未授权访问。 解决方案: 实施适当的输入验证并使用参数化查询。...

CVE-2024-12484

CVE CVE-poc 问题类型 SQL 注入漏洞 根本原因 在“使用PHP源码的技术论坛”项目的 /signuppost.php 文件中发现了一个SQL注入漏洞。该漏洞源于攻击者可以通过登录用户名参数注入恶意代码，并且该参数未经验证直接用于SQL查询。这使得攻击者能够伪造输入值以操纵SQL查询并执行未授权操作。 影响 攻击者可以利用此SQL注入漏洞获得对数据库的未授权访问、泄露敏感数据、篡改数据、完全控制系统，甚至中断服务，对系统安全和业务连续性构成严重威胁。 漏洞详情与POC 漏洞名称：用户名参数 Payload Parameter: Username POST Type: Time...

SSH_Enum_CVE-2018-15473

SSH用户名枚举利用工具 该脚本是原始漏洞利用工具的修改版本，用于对存在漏洞的服务器（OpenSSH 2.3 -u 从列表中枚举用户： python CVE-2018-15473.py -w 4. 脚本将在控制台显示结果。 要求 Python 3.x paramiko 包（使用 pip install paramiko 安装） colorama 包（使用 pip install colorama 安装） 重要 此脚本仅供教育和安全目的使用。不建议在未经明确授权的系统或网络上使用。 致谢 此脚本是原始漏洞利用工具的编辑版本。原始版本的致谢和详细信息请参见此处。...

CVE-2007-2447

CVE-2007-2447 远程命令注入漏洞（CVE-2007-2447），允许远程攻击者通过指定包含shell元字符的Samba用户名来执行任意命令。...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

osint-pattern-analyzer

OSINT 模式分析工具 一款用于跨多种身份向量（电话号码、用户名，未来支持邮箱）自动化 OSINT 调查的工具，旨在提取结构化数据并实现模式检测与关联分析。 特性 电话号码 OSINT 跨多个平台搜索电话号码 支持多种电话格式（+34、0034、带空格的变体） 自定义搜索查询（与陪同相关、特定域名） 广告类型检测： individual group duo 电话号码存在性验证（phonematch） 置信度分类体系： high → 确认的电话匹配并伴有强信号 medium → 部分匹配或上下文相关 low → 可能是噪音或通用列表 用户名 OSINT 跨多个平台搜索用户名： 社交媒体...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 远程代码执行 CVE-2019-18873, CVE-2019-18839 在 FUDforum 3.0.9 中发现了多个存储型 XSS 漏洞，可能导致远程代码执行。 通过论坛用户名存储型 XSS：信息 | 演示 通过管理面板用户代理存储型 XSS：信息 | 演示...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - 工程师在线门户系统中的SQL注入认证绕过漏洞。 技术描述： 在工程师在线门户系统的登录表单中存在一个SQL注入漏洞，攻击者可利用该漏洞绕过认证。 受影响组件 - 受影响页面 - login.php 受影响参数 - "username", "password" 利用步骤： 1. 导航至 http://localhost/niamunozmonitoringsystem/login.php 2. 在用户名或密码字段中插入有效载荷 3. 点击登录 概念验证（PoC） - 以下有效载荷将允许绕过工程师在线门户系统登录表单的认证机制 ...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 漏洞CVE-2022-39197复现 漏洞简述 该漏洞存在于Cobalt Strike的Beacon软件中，可能允许攻击者在Beacon配置中设置格式错误的用户名，触发XSS，从而导致在CS服务端上造成远程代码执行。 截图： 获取NTLMv2-SSP Hash，前提是Cobalt Strike在Windows运行 参考： https://www.freebuf.com/vuls/345522.html...

CVE-2020-35846

CVE-2020-35846 - 泄露 Cockpit 用户名 PoC John Hammond | 2021年7月25日，星期日 用于通过 CVE-2020-35846 泄露 Cockpit 用户名的概念验证 Python 脚本。...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 2720+ total scan vectors —including 210+ email-integrated sites and 2510+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 漏洞利用 这是一个用于利用 CVE-2007-2447 的 Python 脚本，该漏洞是 Samba 服务器中的“用户名”映射脚本命令执行漏洞。 描述 此漏洞利用程序针对 Samba 版本 3.x - 4.x。CVE-2007-2447 允许攻击者通过构造恶意的用户名和密码在易受攻击的 Samba 服务器上执行任意命令。 使用方法 1. 在你的攻击机上设置监听器，例如使用 Netcat：nc -nvlp 1234 2. 运行 Python 脚本并提供所需信息： 你的 IP（用于传递反向 shell） 受害者 IP 受害者端口 3. 脚本将构建反向...

woo

Woocommerce 3.3 至 5.5 - 未认证 SQL 注入 https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 利用 woocommerce SQLI 并获取用户和密码哈希 命令 usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 用户名枚举 本仓库包含针对 CVE-2024-54772 的利用工具，可枚举运行 RouterOS 稳定版 v6.43 至 v7.17.2 的 MikroTik 路由器上的有效用户名（使用字典）。补丁已在 v6.49.18 和 v7.18 中提供。对于长期 版本，受影响版本为 v6.43.13 至 v6.49.13 。请参阅以下 RouterOS 更新日志 链接。 "mikrotikrouterosusernameenum.py" 用法：python3 mikrotikrouterosusernameenum.py...

CVE-2020-10199

CVE-2020-10199 回显版本 随手写的未测试bug Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...

Snoop

Snoop 用于按用户名研究社交媒体账户的OSINT工具 Install Requests pip install requests Install BeautifulSoup pip install beautifulsoup4 Execute the program python3 snoop.py...

linkedin2username

linkedin2username OSINT 工具：从 LinkedIn 上的公司生成用户名列表。 这是一个纯网页爬虫，无需 API 密钥。您使用有效的 LinkedIn 用户名和密码登录，它将为您指定的公司的所有员工生成多个可能的用户名格式列表。 以下是您将获得的内容： first.last.txt: 用户名如 Joe.Schmoe f.last.txt: 用户名如 J.Schmoe flast.txt: 用户名如 JSchmoe firstl.txt: 用户名如 JoeS first.txt 用户名如 Joe lastf.txt 用户名如 SchmoeJ rawnames.txt:...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---后门命令执行 vsftpd 2.3.4（CVE-2011-2523）是一个严重漏洞，可导致获取 Root Shell。在本仓库中，我将手动和自动（Python）方式逐步演示如何利用该漏洞，仅供教育目的。 该漏洞是什么？ 首先，这是一个服务端漏洞，因此我们可以远程利用它。其原理是：当使用包含 : 的用户名连接默认端口 21 上的 FTP 服务时，系统会被触发打开一个 TCP 端口 6200，并提供一个 Root Shell，这样任何人都可以连接并获取目标服务器的 Root 访问权限，这简直是灾难。那么让我们一步步实际操作。我会先手动解释以让你全面了解，然后提供...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server 中的严重 RCE 漏洞 🛡️ 🔎 概述： CVE-2025-47812 是一个影响 7.4.4 版本之前 Wing FTP Server 的严重远程代码执行 RCE 漏洞。该漏洞由一名安全研究人员发现，并已被确认在野外被积极利用 。 🧱 根本原因： 该漏洞存在于 Wing FTP Server 的身份验证逻辑 中，具体在于其处理 username 参数中的空字节 \0 的方式。 攻击者可以通过用户名字段注入任意 Lua 代码 ，服务器会将其写入会话文件。当后续处理该会话文件时，注入的 Lua 代码会被执行...

CVE-2007-2447

ExploitDev 之旅 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' 命令执行 原始漏洞利用：https://www.exploit-db.com/exploits/16320 漏洞利用名称： Samba username map script RCE CVE： 2007-2447 靶机： Lame - HackTheBox 描述 在低于 3.0.25 的 Samba 版本中存在一个漏洞，攻击者可以通过向 SMB 服务器发送畸形的请求作为用户名来执行系统命令。 工作原理 以下是使用 nohup...