CVE-2018-15131

Zimbra Collaboration 用户枚举脚本 CVE-2018-15131 使用方法 参数 --host 必须是 Zimbra Collaboration Web 应用程序根页面的主机名或 IP 地址，而 --userlist 是要检查的用户名列表。 root@kitploit: root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 然后它会输出有效的电子邮件！...

CVE-2018-15131

CVE-2018-15131 affects Synacor Zimbra Collaboration Suite: versions 8.6.x prior to 8.6.0 Patch 11, 8.7.x prior to 8.7.11 Patch 6, 8.8.x prior to 8.8.8 Patch 9, and 8.8.9 prior to 8.8.9 Patch 3. are vulnerable to account number enumeration due to inconsistent responses for certain authentication r...