iTop - User Enumeration via REST Endpoint

From the webservices/rest.php file, several operations are accessible from an unauthenticated user. One of them is doresetpwd, allowing to reset a user password. This feature can be abused to perform user enumeration when a non-existent user is provided. id: CVE-2024-51739 info: name: iTop - User...

Dify User Enumeration via Observable Response Discrepancy

Dify is an open-source LLM app development platform. Prior to 1.9.0, responses from the Dify API to existing and non-existent accounts differ, allowing an attacker to enumerate email addresses registered with Dify. Version 1.9.0 fixes the issue. id: CVE-2026-28288 info: name: Dify User Enumeratio...

NocoDB - User Enumeration

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, the password forgot endpoint returned different responses for registered and unregistered emails, allowing user enumeration. This issue has been patched in version 0.301.3. id: CVE-2026-28358 info: name: NocoDB -...

Piwigo - User Enumeration via Password Reset

Piwigo is an open source photo gallery application for the web. In version 15.5.0 and likely earlier 15.x releases, the password reset functionality in Piwigo allows an unauthenticated attacker to determine whether a given username or email address exists in the system. The endpoint at...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

WordPress Stop User Enumeration <=1.3.7 - Cross-Site Scripting

WordPress Stop User Enumeration 1.3.7 and earlier are vulnerable to unauthenticated reflected cross-site scripting. id: CVE-2017-18536 info: name: WordPress Stop User Enumeration =1.3.7 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress Stop User Enumeration 1.3.7 an...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

Jira - Incorrect Authorization

Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1 is susceptible to an incorrect authorization check in the /rest/api/2/user/picker rest resource, enabling an attacker to enumerate usernames and gain improper access. id: CVE-2019-3403...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM 是一款侦察工具，它结合了开源情报和主动技术来扩展目标的攻击面。您输入一个或多个域名、子域名和IP地址的组合，它会使用多种技术来发现更多目标。它通过暴力枚举和被动查找来枚举子域名、发现同一网络块拥有者的其他IP、指向多个域名的IP等。 一旦目标列表完全扩展，它将对这些目标进行被动侦察：截取网站截图、生成可视化地图、在公开泄露事件中查找凭据、使用Shodan/Censys进行被动端口扫描，以及从LinkedIn抓取员工信息。 演示 安装...

fastfuz-chrome-ext

FastFuzz Chrome拡張機能 Chrome拡張機能でウェブサイトを高速ファジング スクリーンショット インストール カスタムファイルを追加する files.txtを開く ファイル名やディレクトリ名を一行ずつ貼り付ける ハッピーハンティング TODO レスポンスサイズの発見事項を追加 新しい特定のファイル名とディレクトリ名を追加 Chrome拡張機能マーケットプレイスに拡張機能を追加...

AzSubEnum

AzSubEnum - Azure 服务子域名枚举 AzSubEnum 是一款专门针对 Azure 服务的子域名枚举工具。该工具旨在细致搜索和识别与各种 Azure 服务相关的子域名。通过结合多种技术和查询，AzSubEnum 深入 Azure 域名结构，系统性地探测并收集与多种 Azure 服务相关的子域名。 工作原理？ AzSubEnum 利用 DNS 解析技术和系统的排列组合方法来揭示与 Azure 服务相关的子域名，例如 Azure App Services、存储帐户、Azure 数据库（包括 MSSQL、Cosmos DB 和 Redis）、Key...

EUVD-2026-80769

Adenion Blog2Social plugin for WordPress before 9.1.0 allows low-privileged users to enumerate WordPress user accounts. The b2sgetselectmandantuser AJAX handler in includes/Ajax/Get.php resolves arbitrary user IDs supplied in the owner parameter to display names without verifying that the caller ...

CVE-2026-89029

Adenion Blog2Social is a WordPress plugin that, in versions before 9.1.0 , exposes a user enumeration flaw. The b2s_get_select_mandant_user AJAX handler (in includes/Ajax/Get.php) resolves arbitrary user IDs supplied via the owner parameter to display names without verifying the caller's authoriz...

BlackWidow

关于： BlackWidow 是一个基于 Python 的 Web 应用程序爬虫，用于从目标网站收集子域名、URL、动态参数、电子邮件地址和电话号码。该项目还包含 Inject-X 模糊测试工具，用于扫描动态 URL 中的常见 OWASP 漏洞。 演示视频： BlackWidow 演示 功能特性： 自动收集目标网站的所有 URL 自动收集目标网站的所有动态 URL 和参数 自动收集目标网站的所有子域名 自动收集目标网站的所有电话号码 自动收集目标网站的所有电子邮件地址 自动收集目标网站的所有表单 URL 自动扫描/模糊测试常见的 OWASP TOP 漏洞 自动将所有数据保存到排序的文本文...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-78837

CVE-2026-78837 描述 AppNitro MachForm v30 中 apformid 参数存在 SQL 注入漏洞，攻击者可通过精心构造的 SQL 语句访问敏感数据库信息。 受影响组件 已在 MachForm - 版本 30 上测试 攻击类型 远程 攻击向量 未认证攻击者可在 griddatasource.php 中向 filterfilters0field 参数注入内容，以枚举 apformid 表中的有效列名。 风险 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P 6.9 / 中危 ...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinderは、アカウントロックアウトのリスクなしで有効なo365アカウントとドメインを特定するために使用されます。このツールは応答を解析し、"IfExistsResult"フラグがnullかどうかを確認し、ユーザーが有効である場合に適切に応答します。このツールは応答に基づいて誤検出を特定しようと試み、スロットリング値をリセットするための待機期間を自動的に作成するか、試行間のタイムアウトを増やすようユーザーに警告します。 Oh365UserFinderは、-d または --domain...

nexfil

NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...

subfinder-action

SubFinder Action 让通过 GitHub Action 编排 SubFinder 变得简单。 示例用法 GitHub Action 针对单个域名运行SubFinder root@kitploit: - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io GitHub Action 针对多个域名运行SubFinder root@kitploit: - name: 🔎 SubFinder - DNS...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...