EUVD-2026-80769

Adenion Blog2Social plugin for WordPress before 9.1.0 allows low-privileged users to enumerate WordPress user accounts. The b2sgetselectmandantuser AJAX handler in includes/Ajax/Get.php resolves arbitrary user IDs supplied in the owner parameter to display names without verifying that the caller ...

CVE-2026-89029 Blog2Social WordPress Plugin < 9.1.0 User Enumeration via AJAX Handler

Adenion Blog2Social plugin for WordPress before 9.1.0 allows low-privileged users to enumerate WordPress user accounts. The b2sgetselectmandantuser AJAX handler in includes/Ajax/Get.php resolves arbitrary user IDs supplied in the owner parameter to display names without verifying that the caller ...

CVE-2026-89029

Adenion Blog2Social is a WordPress plugin that, in versions before 9.1.0 , exposes a user enumeration flaw. The b2s_get_select_mandant_user AJAX handler (in includes/Ajax/Get.php) resolves arbitrary user IDs supplied via the owner parameter to display names without verifying the caller's authoriz...

CVE-2026-78837

CVE-2026-78837 Descripción Una vulnerabilidad de inyección SQL en el parámetro apformid en AppNitro MachForm v30 permite a los atacantes acceder a información sensible de la base de datos mediante una declaración SQL manipulada. Componente afectado Probado en MachForm - Versión 30 Tipo de ataque...

enyx

enyx Herramienta de enumeración SNMP IPV6 - n3rdh4x0r -...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — Oráculo de Enumeración de Correo Electrónico Producto Atlassian Central GraphQL Gateway api.atlassian.com/graphql Tipo de vulnerabilidad CWE-204: Discrepancia de Respuesta Observable — Oráculo de Enumeración de Correo Electrónico Severidad MEDIA — CVSS 5...

CVE-2026-92463

yshop-crm through 2.1.3 contains an authorization failure in the GET /admin-api/system/user/page endpoint where the @PreAuthorize annotation is commented out, allowing authenticated back-office users without system:user:list permission to enumerate all users. Attackers with valid back-office...

SSHEnumKL

Este repositorio no tiene un README...

CVE-2024-23897

CVE-2024-23897 Herramienta de scraping para enumerar directorios o archivos con la vulnerabilidad CVE-2024-23897 en Jenkins. Uso root@kitploit: python3 scraping.py -u http://server:8080 -l /path/to/wordlist -o output.txt...

CVE-2018-15473

Necesitarás Python 2.7 para usar este exploit. Instala todos los módulos que se indican a continuación en Python 2.7. Como por ejemplo: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property Para probar un solo nombre de usuario usa este comando: python...

CVE-2026-92463 yshop-crm through 2.1.3 Missing Authorization via Disabled Annotation on System User Listing

yshop-crm through 2.1.3 contains an authorization failure in the GET /admin-api/system/user/page endpoint where the @PreAuthorize annotation is commented out, allowing authenticated back-office users without system:user:list permission to enumerate all users. Attackers with valid back-office...

CVE-2026-92463

yshop-crm through 2.1.3 has an authorization bypass in the GET /admin-api/system/user/page endpoint, where the @PreAuthorize annotation is commented out. This allows any authenticated back-office user—without the system:user:list permission—to enumerate the complete user directory, including logi...

EUVD-2026-80668

yshop-crm through 2.1.3 contains an authorization failure in the GET /admin-api/system/user/page endpoint where the @PreAuthorize annotation is commented out, allowing authenticated back-office users without system:user:list permission to enumerate all users. Attackers with valid back-office...

CVE-2019-9053-Exploit-Python-3

Exploit de CVE-2019-9053 Python 3 Este repositorio contiene un exploit para la vulnerabilidad CVE-2019-9053 encontrada en el software CMS Made Simple CMSMS. El exploit ha sido modificado para funcionar con Python 3 y es compatible con CMSMS versión 2.2.9 e inferiores. Descripción CVE-2019-9053 es...

CVE-2018-15473-exp

CVE-2018-15473-exp Esto es un exp de CVE-2018-15473 emmm, siento que la enumeración de usuarios de openssh7.7 es bastante común, así que de paso escribí un exp que puede invocar al poc y combinarlo con un diccionario para explotarlo. El poc está escrito en python2.7, y openssh.py está escrito en...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 Enumeración de usuarios para CVE-2018-15473 Este script es un método para usar un diccionario de usuarios con la enumeración de usuarios SSH CVE-2018-15473 de Leap Security @LeapSecurity https://leapsecurity.io. Script desarrollado para resolver la máquina Valentine de HTB...

CVE-2023-39141-LFI-enumerator

Enumerar archivos de servidor remoto explotando CVE-2023-39141 Ver POC: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

fortigate-cve-2022-40684-tool

Descripción Esta herramienta permite a los profesionales de seguridad identificar y validar la exposición al CVE-2022-40684 en dispositivos FortiGate mediante la interacción con endpoints expuestos de la API CMDB. Admite la enumeración de usuarios administrativos, grupos de usuarios y la extracci...

CVE-2026-89063

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 28.1 via the 'conversationid' parameter due to missing validation on a user controlled key. This makes it possible for...

osquery_cve-2024-23443

Proof of Concept POC CVE-2024-23443 hpbiososquery Add osqery extension HP BIOS WMI to Elastic Agent Dependencies pip install pywin32 pip install osquery pip install pyinstaller Build root@kitploit: pyinstaller --onefile hpbiosenumeration.py Install 1. Copy extension to Elastic agent location copy...