cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnérabilité de peu d'intérêt, simple note. 1. Démarrer Redis, port 27017 2. Démarrer le projet, Spring Boot démarre sur le port 6666 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...

CVE-2023-46451

CVE-2023-46451 Description suggérée Sourcecodester Best courier management system v1.0 est vulnérable à une injection de scripts XSS dans le champ de changement de nom d'utilisateur. Informations complémentaires Ici, je mets à jour la vidéo POC sur YouTube : https://youtu.be/f8B3m5YfqI Type de...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 Énumération des noms d'utilisateur...

go-sherlock

go-sherlock go-sherlock est une implémentation de sherlock écrite en Go avec quelques changements pour de meilleures performances et des résultats plus précis. Fourni par Skele's Choice. Skele's Choice, c'est le meilleur choix ! Demandez à vos os ! skele.company Inspiration, Référence et Crédits...

CVE-2026-96962

The Pie Register WordPress plugin (versions prior to 3.8.4.14 ) contains a vulnerability where it fails to restrict access to an invitation-code report . This flaw allows unauthenticated visitors to obtain the usernames and email addresses of all users who registered using a specific, known invit...

EUVD-2026-91949

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

sherlock

Отслеживайте аккаунты в социальных сетях по имени пользователя в более чем 400 социальных сетях Установка • Использование • Участие в разработке Установка !WARNING Пакеты для ParrotOS и Ubuntu 24.04, поддерживаемые третьей стороной, по-видимому, сломаны. Пользователям этих систем следует...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE via injection Lua Auteur : 0xgh057r3c0n 🧠 Description Cet exploit exploite une vulnérabilité d'injection Lua dans le gestionnaire de connexion de Wing FTP Server loginok.html pour exécuter des commandes arbitraires du système d'exploitation ou obtenir un shell...

ldapnomnom

LDAP Nom Nom Découvrez silencieusement et anonymement les noms d'utilisateurs Active Directory à une vitesse folle depuis les contrôleurs de domaine en abusant des requêtes LDAP Ping cLDAP Recherche les comptes utilisateurs normaux activés. Aucun journal d'audit Windows généré. Haute vitesse...

weape

wEAPe Скрипт Weape-Wireless-EAP-Extractor ============================================ Автоматически извлекает имена пользователей EAP 802.1x Разработано Daniel Compton в Info-Assure Ltd https://github.com/commonexploits/weape.git Установка git clone https://github.com/commonexploits/weape.git Ка...

ssh-enum

ssh-enum Étude de validation statistique de CVE-2016-6210 Une réinvestigation reproductible de l'énumération de noms d'utilisateur OpenSSH par analyse statistique. Ce projet réinvestit CVE-2016-6210 , un canal auxiliaire temporel documenté d'OpenSSH, afin de déterminer s'il reste observable sur u...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

CVE-Newgen-Software-Advisories

Newgen Software – Preuves de concept de CVE Ce dépôt contient du matériel de preuve de concept PoC et de la documentation technique pour plusieurs vulnérabilités CVE découvertes dans des produits développés par Newgen Software Technologies Limited. Les vulnérabilités documentées ici sont des CVE...

Osint-Sync

Osint Sync - Extension de navigateur OSINT Une puissante extension de navigateur pour la recherche en sources ouvertes OSINT. Recherchez des noms d'utilisateur, des emails et des numéros de téléphone sur plus de 20 plateformes avec un accès intégré à des outils OSINT premium comme GHunt, IntelX,...

plown

À propos Plown est un scanner de sécurité pour le CMS Plone. Bien que Plone ait le meilleur bilan de sécurité de tous les CMS majeurs et soit considéré comme très sécurisé, des erreurs de configuration et des mots de passe faibles peuvent permettre des intrusions. Plown a été développé pour...

CVE-2024-54772

CVE-2024-54772 implémenté en Rust cette vulnérabilité permet d'énumérer les noms d'utilisateur valides des routeurs mikrotik...

CVE-2022-39197-POC

CVE-2022-39197-POC Version chinoise READMECN.md Introduction à la vulnérabilité Selon le Journal de mise à jour de la dernière version 4.7.1 officiellement publiée par CobaltStrike le 20 septembre, la version du serveur d'équipe Nous avons été contactés par un chercheur indépendant nommé...

opensshenum

Description : Opensshenum est un énumérateur d'utilisateurs OpenSsh permettant de vérifier une liste arbitraire de noms d'utilisateurs auprès d'un serveur OpenSsh, afin de connaître ceux réellement présents sur cette machine distante. Ce programme exploite un bug corrigé en juillet 2018 dont...

CVE-2007-2447-in-Python

CVE-2007-2447 - Реализация на Python Описание Реализация на Python RCE-эксплойта 'Username' map script' для Samba 3.0.20 IP - IP удаленной машины. PORT - Необязательно Порт, на котором работает smb. PAYLOAD - Полезная нагрузка payload для выполнения на удаленной машине, например reverse shell...

WhatsMyName

WhatsMyName WhatsMyName WMN — это поддерживаемый сообществом набор данных, который позволяет узнать, существует ли имя пользователя на сотнях веб-сайтов. Если вы расследуете личность, проверяете онлайн-идентичность или просто интересуетесь собственным цифровым следом, этот проект обеспечивает...