CVE-2021-4191-EXPLOIT

CVE-2021-4191 - Énumération d'utilisateurs GitLab GitLab est un outil de cycle de vie DevOps largement utilisé basé sur le web qui propose un gestionnaire de dépôts Git avec des fonctionnalités intégrées pour l'intégration continue, le suivi des problèmes, les revues de code, et plus encore. L'AP...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（последнее обновление 2018-8-9） Скрипт массового сканирования DVR для уязвимости CVE-2018-9995 Исходный код эксплуатации CVE-2018-9995 Original code Подготовка среды Environmental preparation python3, ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress некорректно ограничивает, какие поля пользователей доступны для поиска через REST API, что позволяет неаутентифицированным злоумышленникам определять адреса электронной почты пользователей, опубликовавших публичные записи на затронутом сайте, с помощью атаки в стиле...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit Le 15 août 2018, l'avis suivant a été publié sur la liste OSS-Security : http://openwall.com/lists/oss-security/2018/08/15/5 L'équipe ShelIntel a décidé d'investir du temps et d'écrire un exploit pour cette vulnérabilité. L'exploit ci-dessous possède les fonctionnalités...

CVE-2026-25197

CVE-2026-25197: Обход авторизации через управляемый пользователем ключ IDOR Консультация Поле| Значение ---|--- CVE| CVE-2026-25197 ICSA| ICSA-26-055-03 Обновление A CVSS 3.1| 9.1 критический Вектор| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-639 Authorization Bypass Through...

ssh_enum_py

sshenumpy Script d'énumération d'utilisateurs SSH basé sur les différences de timing et les réponses d'authentification. Exploite le même vecteur que CVE-2018-15473 dans les versions vulnérables d'OpenSSH ≤ 7.7, bien qu'il puisse également révéler des motifs dans les configurations modernes...

CVE-2020-35847_CVE-2020-35848

NoSQL-инъекция в Cockpit CMS CVE-2020-35847, CVE-2020-35848 Cockpit CMS до версии 0.11.2 уязвим для NoSQL-инъекции в /auth/resetpassword и /auth/newpassword , которая позволяет извлекать токены сброса пароля, что дает возможность перечислять данные пользователей, а также сбрасывать пароли...

CVE-2021-4191_Exploits

CVE-2021-4191Exploits pip install python-graphql-client Utilisation : python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql Copyright : https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2018-15131

Script d'énumération d'utilisateurs Zimbra Collaboration CVE-2018-15131 Comment utiliser L'argument --host doit être le nom d'hôte ou l'adresse IP de la page racine de l'application web Zimbra Collaboration, et --userlist une liste de noms d'utilisateurs à vérifier. root@kitploit: root@kali...

CVE-2023-23752

Exploit de divulgation d'informations non authentifiée Joomla CVE-2023-23752 Exploit Description Ce dépôt contient un exploit pour une vulnérabilité nommée "Joomla Unauthenticated Information Disclosure" CVE-2023-23752. Veuillez noter que ceci n'est qu'un script de preuve de concept créé à des fi...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

Exploit Title: CVE-2024-9513 - NetAdmin IAM позволяет перечисление пользователей в Active Directory Дата: 2024-10-04 Автор эксплойта: Elizeu Das Dores ELIZEUOPAIN Домашняя страница вендора: https://netadmin.software/ Версия: 3.5 Протестировано на: 2024-10-05 CVE : CVE-2024-9513 Ссылки:...

CVE-2018-10949

Script d'énumération des utilisateurs Zimbra Collaboration CVE-2018-10949 Utilisation L'argument --host doit être le nom d'hôte ou l'adresse IP de la page racine de l'application Web Zimbra Collaboration, et --userlist une liste de noms d'utilisateurs à vérifier. root@kitploit: root@kali...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Перечисление пользователей Synology DiskStation CVE-2017-9554 Простой скрипт для перечисления действительных пользователей на Synology DiskStation v6.1.3-15152...

github-logs

GitHub Logs Estraendo approfondimenti OSINT da 15TB di GitHub Event Logs Abbiamo sviluppato 3 workflow Trickest che hanno elaborato e arricchito l'intero dataset dei GitHub Event Logs, fornendoci alcune preziose informazioni. Ora, l'intera community può beneficiare di questi risultati. Sapevi che...

CVE-2024-43416-PoC

CVE-2024-43416-PoC Post del blog con PoC per CVE-2024-43416: https://0xmupa.github.io/glpi-user-enumeration/...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Script che sfrutta la vulnerabilità CVE-2018-15473 per enumerare gli utenti. Checker per CVE-2018-15473 Script per verificare se l'obiettivo è vulnerabile o meno a CVE-2018-15473...

cve-2017-5487

Cos'è CVE-2017-5487? : Vulnerabilità nell'implementazione della REST API in wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php nelle versioni di WordPress precedenti alla 4.7.1, che non limita l'elenco degli autori, consentendo a un attaccante remoto di ottenere informazioni...

Threaded-CVE-2018-15473

CVE-2018-15473 — SSH-Benutzernamen-Enumerationstool Eine Python-3-Neuimplementierung des klassischen CVE-2018-15473-OpenSSH-Exploits zur Benutzer-Enumeration, erweitert um Multi-Threading, Wortlisten-Unterstützung, automatische Schwachstellenerkennung und threadsicheres Exploit-Patching...

cve-2018-15473-poc

cve-2018-15473-poc Verifica se un nome utente è valido sul server SSH tentando un'autenticazione. La risposta del server indicherà se l'utente esiste. [email protected] CVE-2018-15473 Prova di Concetto PoC Questo repository contiene un exploit di prova di concetto PoC per la vulnerabilità...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...