CVE-2024-44762-webmin-userenum

Este repositorio no tiene un README...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumeración de Usuarios SSH Una herramienta en Python desarrollada por mí para identificar nombres de usuario SSH válidos explotando CVE-2018-15473. Información del Objetivo Servicio: SSH Versión: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operativo: Ubuntu Linux Protocolo: SSH-2.0...

CVE-2026-92299

@jitsi/electron-sdk before 10.0.5 exposes getDesktopSources via contextBridge without requiring an active getDisplayMedia picker, allowing any script in the meeting page to enumerate screens and windows. Attackers can call the jitsi-screen-sharing-get-sources IPC route to retrieve desktop...

EUVD-2026-80079

@jitsi/electron-sdk before 10.0.5 exposes getDesktopSources via contextBridge without requiring an active getDisplayMedia picker, allowing any script in the meeting page to enumerate screens and windows. Attackers can call the jitsi-screen-sharing-get-sources IPC route to retrieve desktop...

CVE-2016-6210

CVE-2016-6210 User name enumeration against SSH daemons affected by CVE-2016-6210. Use against your own hosts only! Attacking stuff you are not permitted to may put you in big trouble! INSTALATION Clone the Repository: root@kitploit: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF Resumen El mecanismo de inicio de sesión del firmware 5.80 build 20141010 de Trivision NC-227WF revela si un nombre de usuario existe o no al devolver diferentes mensajes de error "Unknown user" vs. "Wrong password", lo que permite a un atacante enumerar nombre...

UserEnumJira

Este repositorio no tiene un README...

CVE-2024-55374

CVE-2024-55374 Redcap 14.3.13 es vulnerable a la enumeración de usuarios porque devuelve mensajes de error distintos según si el usuario existe o no. Esto permite a un atacante enviar múltiples solicitudes de autenticación HTTP para realizar ataques de fuerza bruta. Aunque existe un mecanismo de...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh Este script verifica CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434. El servidor SSH Dropbear anterior a 2013.59 genera mensajes de error para un intento de inicio de sesión fallido con diferentes retardos de tiempo dependiendo de si la cuenta d...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR Una pequeña CLI en Rust que reproduce el patrón de divulgación de información asociado con CVE-2015-6668 Job Manager //nombrearchivo.ext. Patrón de ataque: fuerza bruta / enumeración de carpetas comunes de año/mes y variantes de nombres de archivo para localizar...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Enumerador de usuarios SSH en Python3, CVE-2018-15473. He actualizado el código de este exploit https://www.exploit-db.com/exploits/45939 para que funcione con python3 en lugar de python2, y estoy intentando implementar funcionalidades para enumerar más usuari...

cve-2023-27163

Gracias a @beet1ehttps://github.com/b33t1e de Shanghai Jiao Tong University y a @chenlibo147 , @houqinsheng, [email protected] de Shandong University. Por favor, revisa https://notes.sjtu.edu.cn/s/MUUhEymt7 para obtener información en profundidad sobre la vulnerabilidad SSRF CVE-2023-27163...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory User Enumeration CVE-2021-31159 This script takes advantage of ServiceDesk Plus before build 10519 having different output in the password recovery functionality: if the user exists it returns a message claiming an email has been sent but ...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 ENUMERACIÓN DE USUARIOS dependencia: https://github.com/pyperanger/crypt-curve25519 Parche https://metacpan.org/pod/Net::SSH::Perl Referencias https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5...

crtsh

crtsh API client for crt.sh crtsh allows to get the information about a HTTPS website. e.g. Search subdoimains. This tool uses Certificate Transparency logs. For more information, check https://crt.sh/ Example Subdomains Search subdomains of example.com Organization In --query, % can be used as...

CVE-2024-3400

CVE-2024-3400 Detección de dispositivos Palo Alto vulnerables a CVE-2024-3400. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

CVE-2026-89027

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

CVE-2026-37197

CVE-2026-37197 - Falsificación de Solicitud del Lado del Servidor SSRF en NukeViet CMS v4.5.07 Resumen Existe una vulnerabilidad de Falsificación de Solicitud del Lado del Servidor SSRF en VINADES JSC NukeViet CMS v4.5.07 dentro de la función de carga remota del administrador. El problema permite...

EUVD-2026-79746

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

CVE-2026-89027 miniOrange JWT Authentication for WP REST APIs < 4.8.0 Authentication Downgrade

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...