Lin_enum

このリポジトリには README がありません。...

CVE-2025-44823

Nagios Log Server 2024R1.3.1 における認証済みAPIキーの露出 ▶️ PoCデモ CVE ID: CVE-2025-44823 日付: 2025-04-02 著者: Alex Tisdale, Seth Kraft ベンダーホームページ: https://www.nagios.com/ ベンダーチェンジログ: https://www.nagios.com/changelog/log-server ソフトウェアリンク: https://assets.nagios.com/downloads/nagios-log-server/versions.php バージョン:...

cve-2021-43798-enum

このリポジトリには README がありません。...

CVE-2024-43416-PoC

CVE-2024-43416-PoC CVE-2024-43416 の PoC を含むブログ記事: https://0xmupa.github.io/glpi-user-enumeration/...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 CVE-2018-15473 の脆弱性を利用してユーザーを列挙するスクリプト。 CVE-2018-15473 用チェッカー 対象が CVE-2018-15473 に対して脆弱かどうかを確認するスクリプト。...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 ログインページで有効なユーザー名を列挙することが可能です。 CVE-2020-26526 Damstra Smart Asset 2020.7 に問題が発見されました。 ログインページで有効なユーザー名を列挙することが可能です。アプリケーションは、 ユーザー名が無効な場合と有効な場合で異なるサーバーレスポンスを返します （"Unable to find an APIDomain" と "Wrong email or password"）。 ユーザー名が無効な場合、サーバーは次のように応答します： "Unable to find a...

cve-2017-5487

CVE-2017-5487とは？ : WordPress 4.7.1 より前のバージョンにおいて、wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php にある REST API の実装では投稿者リストを制限していないため、リモート攻撃者が wp-json/wp/v2/users リクエストを通じて重要な情報を取得できる脆弱性。 参考 : https://vulners.com/cve/CVE-2017-5487 何を言っているのか分からないので、背景知識について調べた上で実践を通して理解していこう。...

SnaffPoint

SnaffPoint これは何か SnaffPoint は、この世界に甘美さを必要とするペネトレーションテスターのためのツールです。SharePoint Online 上や、会社または顧客の共有 OneDrive ファイル上で利用可能な機密ファイルを見つけるのに役立ちます。 どのように動作するか 実際には2つのツールがあります: GetBearerToken は、通常の GUI と MFA 対応で SharePoint への認証を実行します SnaffPoint は CLI のみで、列挙自体と興味深いファイルの発見を行います GetBearerToken...

Modules

モジュール Havoc Framework で使用されるモジュール。 Powerpick Havoc Framework 用の Powerpick 実装。 InvokeAssembly Havoc Framework 用の InvokeAssembly 実装。 Template これはモジュールの基本テンプレートです。これを使用して、Havoc Framework 用の独自モジュールを作成できます。 SituationalAwareness 多数の Situational Awareness ビーコンオブジェクトファイル。Situational Awareness BOF 由来。...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - ブルートフォースバイパス - CVE-2019-17240 CVE-2019-17240 に基づく非常にシンプルなスクリプト。 元のPOCと解説: https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.txt -p ./passwordsfilelist.txt -l :...

cve-2018-15473-poc

cve-2018-15473-poc 通过尝试认证来检查用户名在SSH服务器上是否有效。服务器响应会指示该用户名是否存在。 [email protected] CVE-2018-15473 概念验证（PoC） 该仓库包含针对影响 OpenSSH 服务的漏洞 CVE-2018-15473 的概念验证（PoC）利用代码。 描述 CVE-2018-15473 是 OpenSSH 中的一个用户名枚举漏洞。攻击者可以利用此缺陷，无需事先认证即可确定易受攻击的系统上存在哪些用户名。 使用 python3 cve-2018-15473-poc.py -t -u 参数： -t :...

FuegoTest

FuegoTest FuegoTest は、Cisco Firepower Management Center FMC において CVE-2023-20048 の影響を受ける可能性があるデバイスを検出するために設計されたコマンドラインインターフェース CLI ツールです。rich ライブラリを活用することで、プログレスバーやスタイル付きテキストによる拡張されたターミナル出力を提供します。 特徴 提供された認証情報で Cisco FMC に認証します。 FMC が管理するデバイスを取得して一覧表示します。 CVE-2023-20048 の影響を受ける可能性があるデバイスを検出します。...

CVE-2021-521-Exploit

CVE-2021-521-Exploit Lab Exploit CVE-2021-521: アプリはJavaリフレクションを使用してAndroidシステムコンポーネントにアクセスし、インストールされているすべてのアプリのリストを取得します。リフレクションはApplicationPackageManagerとPackageManagerServiceにアクセスし、脆弱性を悪用します。...

CVE-2026-90537 WWBN AVideo Scheduler sendEmail Missing Authorization via Token

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a missing authorization vulnerability in plugin/Scheduler/sendEmail.json.php that allows unauthenticated attackers to access scheduler email jobs by providing a site-wide daily token. Attackers can enumerate scheduler...

CVE-2026-90537

CVE-2026-90537 affects WWBN AVideo (through commit c3edcc274c389816d434acadac07ee78eaf330c1) in the file plugin/Scheduler/sendEmail.json.php . The root cause is a missing authorization check : an unauthenticated attacker can access scheduler email jobs by supplying any valid site-wide daily token...

CVE-2026-8794

CVE-2026-8794 — PaperCut NG 中通过认证时序侧信道进行的用户名枚举 字段| 详情 ---|--- CVE ID| CVE-2026-8794 产品| PaperCut NG 受影响版本| 25.0.11（Build 75758）及更早版本 CWE| CWE-208 — 可观察的时序差异 CVSS 分数| 3.7（低）— 单独使用时；与 CVE-2026-8793 链式利用时升级 研究人员| Vivien LEBAS（@Hazaz） 报告时间| 2026 年 5 月 状态| 已修复 — PaperCut NG 26.0.3 摘要 PaperCut NG...

RDL-detect

Remote Desktop Licensing サービスの調査 参考：https://github.com/fortra/impacket/blob/master/examples/rpcdump.py MSRPCを介してオープンサービスを列挙し、UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d に基づいて Terminal Server Licensing が含まれているかどうかを判断します。 使用方法：python3 rdl-detect.py 目标IP...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 ユーザー名列挙 PoC Silverpeas バージョン 6.4.1 および 6.4.2 におけるユーザー名列挙の脆弱性を実証するための Proof-of-Concept スクリプト。 脆弱性の詳細 影響を受けるソフトウェア: Silverpeas 影響を受けるバージョン: 6.4.1、6.4.2（およびそれ以前のバージョンの可能性あり） 修正済みバージョン: 6.4.3 脆弱性の種類: 観測可能な応答の不一致によるユーザー名列挙（CWE-204） ベンダートラッキング ID: Silverpeas Bug 14829...

CVE-2026-87894

The Rox Appointment Booking WordPress plugin before 1.2.3 does not perform any authorization check on the endpoint that returns a booking's confirmation details, and each booking is addressed by a sequential numeric identifier, allowing unauthenticated attackers to read any customer's name, email...

SQLRecon

SQLRecon SQLRecon は、攻撃的な偵察とポストエクスプロイテーションのために設計された Microsoft SQL Server ツールキットです。各テクニックの使用方法の詳細については、wiki を参照してください。 SQLRecon のコピーは リリース ページからダウンロードできます。あるいは、ご自身でソリューションをコンパイルしてもかまいません。リポジトリをクローンし、ソリューションファイルをダブルクリックしてビルドするだけなので、非常に簡単です。 予防、検出、緩和のガイダンス も、ディフェンダーの皆様のために提供されています。 IBM Security...