EUVD-2026-80079

@jitsi/electron-sdk before 10.0.5 exposes getDesktopSources via contextBridge without requiring an active getDisplayMedia picker, allowing any script in the meeting page to enumerate screens and windows. Attackers can call the jitsi-screen-sharing-get-sources IPC route to retrieve desktop...

CVE-2016-6210

CVE-2016-6210 针对受 CVE-2016-6210 影响的 SSH 服务进行用户名枚举。 仅限对您自己的主机使用！攻击您未获授权的主机可能会给您带来大麻烦！ 安装 克隆仓库： root@kitploit: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd ssh-enum-cve-2016-6210 创建并激活虚拟环境（可选但推荐）： root@kitploit: python3 -m venv venv source venv/bin/activate 安装依赖： root@kitploit: pi...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF 摘要 Trivision NC-227WF 固件 5.80（构建于 20141010）的登录机制根据用户名是否存在返回不同的错误消息（"Unknown user" vs "Wrong password"），从而允许攻击者枚举有效用户名。引用的 CVE 记录已发布到 CVE 列表/NVD。 影响 用户名枚举，支持针对性暴力破解或凭据填充攻击。 结合凭据窃取或弱密码，增加了未经授权访问的风险。 观察到的行为/示例 根据用户名有效性返回不同的错误消息。 观察到的响应示例： "Unknown user" — 用户名不存在。...

UserEnumJira

Este repositorio no tiene un README...

CVE-2024-55374

CVE-2024-55374 Redcap 14.3.13 存在用户枚举漏洞，因为它会根据用户是否存在而返回不同的错误消息。这允许攻击者发送多个 HTTP 身份验证请求来执行暴力破解攻击。尽管存在一种缓解此攻击向量的保护机制，但该机制本身反而允许攻击者推断出应用程序中有效用户的存在。...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh 此脚本检查 CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434。低于 2013.59 版本的 Dropbear SSH Server 在登录失败时，会根据用户账户是否存在生成不同时间延迟的错误信息，这使得远程攻击者能够发现有效用户名。...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR 一个使用 Rust 编写的小型 CLI 工具，用于复现与 CVE-2015-6668（Job Manager //文件名.ext）。 攻击模式：暴力枚举/猜测常见的年/月文件夹和文件名变体，以定位可访问的文件。 指示器：针对构造的 URL 返回 HTTP 200 响应，表示文件可公开访问。 该工具执行简单的 GET 请求，并（默认）报告第一个发现的公开文件。 描述 该漏洞源于上传内容的访问控制薄弱。如果应用程序将文件存储在可预测的公开位置且未进行适当的授权检查，攻击者可以枚举可能的文件路径并通过 HTTP...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH用户枚举工具，Python3实现，CVE-2018-15473，我已将此漏洞利用代码（https://www.exploit-db.com/exploits/45939）更新为使用Python3而非Python2，并正在尝试实现枚举多个用户而非仅单个用户的功能。 OpenSSH 7.7 - 用户枚举脚本（Python3） sshuserenum3.py 运行良好，使用方法： root@kitploit: python3 sshuserenum3.py 10.10.10.84 -p 22 root IP =...

cve-2023-27163

感谢上海交通大学的 @beet1ehttps://github.com/b33t1e 以及山东大学的 @chenlibo147、@houqinsheng、[email protected]。 有关 SSRF 漏洞（CVE-2023-27163）的详细信息，请查看 https://notes.sjtu.edu.cn/s/MUUhEymt7。 此代码用于利用 request-baskets 中的 SSRF 漏洞枚举内部服务器。 如果任何内容有误或需要调整，请随时告知我 [email protected]。 谢谢。 用法。 -w - 字典 -target - 目标...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory 用户枚举 CVE-2021-31159 该脚本利用 ServiceDesk Plus 10519 之前版本在密码恢复功能中的输出差异：如果用户存在，它会返回一条声称已发送电子邮件的消息；但如果用户不存在，消息则始终相同。 据此可以枚举应用程序中的帐户，或者——这也是本脚本试图利用的功能——如果启用了 AD 身份验证，则可以枚举 Active Directory 中的帐户。当应用程序对互联网开放，且 AD 用户帐户格式（例如，名首字母 + 姓）已知时，该功能非常有用。...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 用户枚举 依赖： https://github.com/pyperanger/crypt-curve25519 修复补丁 https://metacpan.org/pod/Net::SSH::Perl 参考资料 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

crtsh

crtsh Cliente de API para crt.sh crtsh permite obtener información sobre un sitio web HTTPS. Por ejemplo, buscar subdominios. Esta herramienta utiliza registros de Certificate Transparency. Para más información, consulte https://crt.sh/ Ejemplo Subdominios Buscar subdominios de example.com...

CVE-2024-3400

CVE-2024-3400 查找易受 CVE-2024-3400 影响的 Palo Alto 设备。 root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

CVE-2026-89027

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

CVE-2026-37197

CVE-2026-37197 - Falsificación de Solicitud del Lado del Servidor SSRF en NukeViet CMS v4.5.07 Resumen Existe una vulnerabilidad de Falsificación de Solicitud del Lado del Servidor SSRF en VINADES JSC NukeViet CMS v4.5.07 dentro de la función de carga remota del administrador. El problema permite...

EUVD-2026-79746

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

CVE-2026-89027 miniOrange JWT Authentication for WP REST APIs < 4.8.0 Authentication Downgrade

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

Pulse

嗨，这是一个脚本，用于检查来自 Shodan 的、存在 Pulse Secure 漏洞 CVE-2019-11510 的 IP 地址 感谢 Rakesh Parchuri 帮助编写此脚本 从输出中获取 IP 地址后，使用 metasploit 模块进行进一步利用 https://www.exploit-db.com/exploits/47297...

CVE-2025-29927-scanner

Next.js 版本漏洞扫描器 by nocomp 概述 本 Python 脚本是一个综合性工具，用于扫描多个子域名以检测 Next.js 版本，并识别潜在的 CVE-2025-29927 漏洞。它针对不同子域名上基于 Next.js 构建的 Web 应用提供详细分析。 更多关于该 CVE 的信息：https://nextjs.org/blog/cve-2025-29927 功能特性 🔍 使用多种方法进行子域名枚举 🕵️ Next.js 版本检测 🚨 针对特定 Next.js 版本的漏洞评估 📋 带颜色编码结果的详细报告 🌐 支持多种协议和端口 先决条件 使用脚本前，请确保已安装以下软件：...

CVE-2017-5487

PoC - CVE-2017-5487 - 通过 REST 进行 WordPress 用户枚举 设置 root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 用法 root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 替代路径 1 用于 WAF 绕过...