CVE-2024-43416-PoC

CVE-2024-43416-PoC Пост в блоге с PoC для CVE-2024-43416: https://0xmupa.github.io/glpi-user-enumeration/...

tofu

tofu Uno strumento modulare per hackerare filesystem Windows offline e bypassare schermate di login. Può fare dump di hash, backdoor OSK, enumerazione utenti e altro. Come funziona : Quando un computer Windows viene spento, a meno che non abbia Bitlocker o un altro servizio di crittografia...

CredSpy

CredSpy Enumera i metodi di autenticazione di Microsoft Entra ID per gli indirizzi email utilizzando l'API pubblica GetCredentialType. Questo è lo stesso endpoint utilizzato dalla pagina di login di Microsoft quando inserisci un nome utente. A differenza della maggior parte degli strumenti che...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Script che sfrutta la vulnerabilità CVE-2018-15473 per enumerare gli utenti. Checker per CVE-2018-15473 Script per verificare se l'obiettivo è vulnerabile o meno a CVE-2018-15473...

CVE-2021-4191_Exploits

CVE-2021-4191Explorações pip install python-graphql-client Uso: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql Direitos autorais: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

GoMapEnum

Questo progetto è stato originariamente scritto per imparare Golang ed esplorare i diversi metodi che ho incontrato durante i penetration test per enumerare o forzare gli utenti e metterli insieme. Se riscontri errori, sentiti libero di aprire una issue e farò del mio meglio per risolverli o...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - Divulgazione Email Utente WordPress Descrizione Questo script sfrutta la vulnerabilità CVE-2023-5561 in WordPress per enumerare e divulgare gli indirizzi email degli utenti tramite l'endpoint API /wp-json/wp/v2/users. Requisiti Python 3.x libreria requests Installare la librer...

CVE-2020-15392

CVE-2020-15392 Enumerazione utenti su Supravizio BPM 10.1.2 Descrizione È stata riscontrata una vulnerabilità di enumerazione degli utenti in Supravizio BPM, versione 10.1.2. Il problema si verifica durante il recupero della password, dove una differenza nei messaggi potrebbe consentire a un...

CVE-2017-5487

Installazione ed Esecuzione dello script 💻 Prerequisiti Prima di iniziare, assicurati di avere i seguenti strumenti installati sulla tua macchina : Python 3.x Git pip per gestire le dipendenze Python Passaggi di Installazione 1. Clonare il repository Usa git per clonare il repository :...

CVE-2019-3403

CVE-2019-3403 Ich wollte CVE-2019-3403 einfach ausnutzen können, um alle Benutzer aus einer JIRA-Anwendung zu extrahieren, also habe ich dieses Skript zusammengestellt. Es ist nicht der sauberste Code, und es verarbeitet keine Anfragen, die mehr als 1000 Benutzer zurückgeben es kürzt sie einfach...

CVE-2024-44762-webmin-userenum

Dieses Repository hat keine README-Datei...

CVE-2026-37064

CVE-2026-37064 Enumerazione utenti in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 permette a un attaccante non autenticato di enumerare gli utenti dell'applicazione inviando una richiesta POST appositamente predisposta all'endpoint interessato con un parametro 'username' scel...

CVE-2026-81033

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

EUVD-2026-66609

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

CVE-2026-81033 Automatisch through 0.15.0 User Enumeration via Forgot-Password Response Discrepancy

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

CVE-2026-81033

Automatisch (through v0.15.0 ) exposes a user enumeration vulnerability through its forgot-password endpoint. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js returns a not-found status for unregistered addresses but a no-content status for registered on...

CVE-2026-81033 Automatisch through 0.15.0 User Enumeration via Forgot-Password Response Discrepancy

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

CVE-2023-23752

Exploit di Divulgazione di Informazioni non Autenticata di Joomla CVE-2023-23752 Exploit Descrizione Questo repository contiene un exploit per una vulnerabilità chiamata "Divulgazione di Informazioni non Autenticata di Joomla" CVE-2023-23752. Si prega di notare che si tratta solo di uno script...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 O OpenSSH até a versão 7.7 é propenso a uma vulnerabilidade de enumeração de usuários devido ao fato de não atrasar a rejeição de um usuário inválido na autenticação até que o pacote contendo a solicitação seja totalmente analisado, relacionado a auth2-gss.c, auth2-hostbased.c ...

CVE-2020-14181

CVE-2020-14181 PoC per CVE-2020-14181 Le versioni interessate di Atlassian Jira Server e Data Center consentono a un utente non autenticato di enumerare gli utenti tramite una vulnerabilità di Information Disclosure nell'endpoint /ViewUserHover.jspa. Questa vulnerabilità è stata scoperta da Mikha...