CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. root@kitploit: La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. Ciò può consentire a un utente...

CVE-2025-44823

Esposizione autenticata di chiavi API in Nagios Log Server 2024R1.3.1 ▶️ PoC Demo ID CVE: CVE-2025-44823 Data: 2025-04-02 Autori: Alex Tisdale, Seth Kraft Homepage del fornitore: https://www.nagios.com/ Changelog del fornitore: https://www.nagios.com/changelog/log-server Link del software:...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH-Benutzernummerierer in Python3, CVE-2018-15473. Ich habe den Code dieses Exploits https://www.exploit-db.com/exploits/45939 aktualisiert, damit er mit Python3 statt Python2 funktioniert, und versuche, Funktionen zu implementieren, um mehrere Benutzer statt...

CVE-2021-26855

CVE-2021-26855-PoC Codice PoC dell'exploit per CVE-2021-26855. Il codice originale è stato sviluppato da https://github.com/GreyOrder. Il repository originale è stato eliminato poco dopo l'aggiunta di funzionalità aggiuntive enumerazione utenti, ecc.. Se hai l'ultima versione, invia una pull...

SMTPTester

SMTPTester SMTPTester è uno strumento python3 per testare un server SMTP per 3 vulnerabilità comuni: Spoofing - La capacità di inviare una mail per conto di un utente interno Relay - Utilizzare questo server SMTP per inviare email ad altri indirizzi al di fuori dell'organizzazione user enumeratio...

CVE-2016-6210-OpenSSH-User-Enumeration

Dieses Repository hat keine README-Datei...

fat-finger

Fat-Finger Estende o finger.nse original e tenta enumerar usuários atualmente logados por meio de uma correspondência completa do nome de usuário e uma correspondência parcial do campo GECOS em /etc/passwd Exemplo de saída: root@kitploit: @output PORT STATE SERVICE 79/tcp open finger | fat-finger...

ssh_user_enum

sshenumv0.3.py Verwendung: sshenumv0.3.py Optionen Optionen: root@kitploit: -h, --help Diese Hilfe anzeigen und beenden -u --userlist Eine Datei mit Benutzernamen angeben eine Zeile pro Benutzer -i --ip Das Ziel angeben -m --multiplier Den Multiplikator für das Passwort angeben wird verwendet, um...

drupwn

Drupwn v1.0.4 Descrizione Drupwn sostiene di fornire un modo efficiente per raccogliere informazioni su Drupal. Enumerazione Sfruttamento Ulteriori spiegazioni nel nostro articolo del blog Versioni supportate testate Drupal 7 Drupal 8 Modalità di esecuzione Drupwn può essere eseguito utilizzando...

CVE-2024-48644

CVE-2024-48644 September 2024 CVE Details CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 Kontenumeration und erratbare Benutzerkonten Zusammenfassung Eine Schwachstelle in der Kontenumeration...

ridenum

RIDENUM - Un metodo open source semplice per eseguire brute force su sessioni null Copyright 2018 TrustedSec Scritto da: David Kennedy ReL1K Twitter: @HackingDave e @TrustedSec Sito web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | ...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory User Enumeration CVE-2021-31159 यह स्क्रिप्ट ServiceDesk Plus के build 10519 से पहले के संस्करण में पासवर्ड पुनर्प्राप्ति कार्यक्षमता में भिन्न आउटपुट का लाभ उठाती है: यदि उपयोगकर्ता मौजूद है, तो यह एक संदेश लौटाती है जिसमें दावा किया जाता...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

सिनोलॉजी डिस्कस्टेशन उपयोगकर्ता गणना CVE-2017-9554 सिनोलॉजी डिस्कस्टेशन v6.1.3-15152 पर मान्य उपयोगकर्ताओं की गणना करने के लिए मूल स्क्रिप्ट...

o365enum

Office 365 Benutzer-Aufzählung Ermitteln Sie gültige Benutzernamen aus Office 365 mithilfe von ActiveSync, Autodiscover oder der office.com-Anmeldeseite. Verwendung o365enum liest Benutzernamen aus der als erster Parameter angegebenen Datei. Die Datei sollte einen Benutzernamen pro Zeile enthalte...

CVE-2025-53640

CVE-2025-53640 – Enumerazione di utenti autenticati in Indico del CERN Vulnerabilità BOLA PoC e analisi tecnica di CVE-2025-53640: una vulnerabilità di Broken Object Level Authorization BOLA in Indico consente l'enumerazione di utenti autenticati tramite endpoint, esponendo nomi, email e...

CVE-2019-8449

CVE-2019-8449 Proof-of-Concept-Exploit für CVE-2019-8449 Jira 8.4.0 Benutzeraufzählung Details: https://www.cvedetails.com/cve/CVE-2019-8449/ Verwendung $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

usernamer

usernamer usernamer è uno strumento di penetration testing per generare una lista di possibili username/login per un determinato nome es: John Doe Doeson per enumerazione utenti o brute force. Questo strumento supporta anche file di testo con un nome per riga come input. Funzionalità usernamer ha...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 BENUTZERENUMERATION Abhängigkeiten: https://github.com/pyperanger/crypt-curve25519 Fix-Patch https://metacpan.org/pod/Net::SSH::Perl Referenzen https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5...

cve-2018-15473

CVE-2018-15473 OpenSSH fino alla versione 7.7 è soggetto a una vulnerabilità di enumerazione degli utenti a causa del mancato ritardo del bailout per un utente di autenticazione non valido fino a quando il pacchetto contenente la richiesta non è stato completamente analizzato, correlato a...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress schränkt nicht ordnungsgemäß ein, welche Benutzerfelder über die REST-API durchsuchbar sind, sodass nicht authentifizierte Angreifer die E-Mail-Adressen von Benutzern herausfinden können, die öffentliche Beiträge auf einer betroffenen Website veröffentlicht haben,...