CVE-2026-24031

CVE-2026-24031: Dovecot SQL 認証バイパス（認証バイパス＋ユーザー列挙） このリポジトリには、CVE-2026-24031 の概念実証（PoC）認証バイパスエクスプロイトが含まれています。CVE-2026-24031 は、Dovecot 2.4.0 / 3.1.0 でリグレッションとして導入された、Dovecot の SQL ベース認証における SQL インジェクションです。テストした Docker ラボ（Dovecot 2.4.0 + PostgreSQL）では、PoC は実際のパスワードを知らなくても任意のユーザーとしてログイン でき、ユーザー列挙も行えます...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray SecureWorks が最近公表した Azure Active Directory のパスワードブルートフォース脆弱性の POC 説明 このコードは、最近明らかにされた Azure Active Directory のパスワードブルートフォース脆弱性の概念実証です。この脆弱性は Secureworks が発表 しました（また、公式発表の約1日前に公開された Ars Technica の記事 もほぼ同じ内容です）。 理論上、この手法を使用すると、1つ以上の AAD...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPressユーザーメール開示 説明 このスクリプトは、WordPressのCVE-2023-5561脆弱性を悪用し、/wp-json/wp/v2/users APIエンドポイントを介してユーザーのメールアドレスを列挙・開示します。 要件 Python 3.x requests ライブラリ 必要なライブラリをインストール： root@kitploit: pip install requests 使用方法 1. 対象のWordPressサイトのルートURLを特定します（例：https://target.com）。 2...

CVE-2018-9995

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "DVR認証情報を取得" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel CodeHolic から最適化 エクスプロイト: root@kitploit: $ curl...

o365enum

Office 365 사용자 열거 ActiveSync, Autodiscover 또는 office.com 로그인 페이지를 사용하여 Office 365에서 유효한 사용자 이름을 열거합니다. 사용법 o365enum은 첫 번째 매개변수로 제공된 파일에서 사용자 이름을 읽습니다. 파일은 한 줄에 하나의 사용자 이름을 포함해야 합니다. 출력은 CSV 기반으로 구문 분석이 쉽습니다. 유효 상태는 0유효하지 않은 사용자, 1유효한 사용자, 2유효한 사용자 및 유효한 암호일 수 있습니다. root@kitploit: python3.6...

CVE-2020-14181

CVE-2020-14181 CVE-2020-14181 の PoC 影響を受けるバージョンの Atlassian Jira Server および Data Center では、認証されていないユーザーが /ViewUserHover.jspa エンドポイントの情報漏洩の脆弱性を介してユーザーを列挙することができます。この脆弱性は Positive Technologies の Mikhail Klyuchnikov 氏によって発見されました。 CVE-2020-1481 の PoC - Jira ユーザー名列挙/検証ツール 使用方法: python3 cve-2020-14181.p...

CVE-2019-3403

CVE-2019-3403 CVE-2019-3403を悪用してJIRAアプリケーションからすべてのユーザーを簡単にスクレイピングできるようにしたかったので、このスクリプトを急ごしらえで作りました。決してきれいなコードではありませんし、1000人を超えるユーザーを返すリクエストには対応していません（最初の1000人に切り詰められます）が、脆弱性のあるJIRAサーバーからすべてのユーザーを素早くスクレイピングできます。 使用方法 root@kitploit: usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v Scrape User...

ridenum

RIDENUM - null セッションのブルートフォースを実行するためのシンプルなオープンソース手法 Copyright 2018 TrustedSec 作成者: David Kennedy ReL1K Twitter: @HackingDave および @TrustedSec ウェブサイト: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | | | | | | | | | \ / | | / | | | | |...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1、14.74.3におけるアカウント乗っ取りにつながるCSRF脆弱性 📌 概要 ERPNext 14.82.1および14.74.3 にクロスサイトリクエストフォージェリ（CSRF）脆弱性が発見されました。これにより攻撃者は以下のような不正な操作を実行できます： ユーザー列挙 アカウント乗っ取り（パスワードリセット） 任意のユーザー削除 権限昇格（ロールの追加） この脆弱性は、重要な管理APIエンドポイントにCSRF対策が欠如している...

kerbrute

Kerbrute Kerberos 사전 인증을 통해 유효한 Active Directory 계정을 빠르게 무차별 대입하고 열거하는 도구입니다. 시작하려면 릴리스 페이지에서 최신 바이너리를 다운로드하세요. 배경 이 도구는 몇 년 전 Heimdal Kerberos 클라이언트를 이용해 Linux에서 무차별 대입을 수행하기 위해 작성한 bash 스크립트에서 발전했습니다. Kerberos 클라이언트를 설치할 권한이 필요하지 않은 도구를 원했고, Kerberos의 순수 Go 구현인 gokrb5를 발견한 후 마침내 Go를 배워 이 도구를...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前のバージョンは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延しないため、ユーザー列挙の脆弱性があります。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 インストール お使いのディストリビューションに相当する openssl-dev パッケージをインストールする必要があるかもしれません。 root@kitploit: 注意: Kali にインストールする場合、pip install はスキップできます。paramik...

CVE-2016-6210-OpenSSH-User-Enumeration

このリポジトリには README がありません。...

snmpwn

SNMPwn은 SNMPv3 사용자 열거 및 공격 도구입니다. 이는 보안 전문가 및 침투 테스터가 테스트 권한이 있는 호스트를 대상으로 사용하도록 설계된 합법적인 보안 도구입니다. SNMPv3 시스템이 존재하지 않는 SNMP 사용자에게 "알 수 없는 사용자 이름"으로 응답한다는 점을 이용하여, 대규모 사용자 목록을 순회하며 실제 존재하는 사용자를 찾아냅니다. 어떤 기능을 하나요? 제공한 호스트가 SNMP 요청에 응답하는지 확인합니다. 제공한 목록의 각 사용자를 테스트하여 SNMP 사용자를 열거합니다. 사용자 무차별 대입과...

msmailprobe

msmailprobe Office 365 및 Exchange 열거 OWAOutlook Web App가 시간 기반 사용자 열거 공격에 취약하다는 것은 널리 알려져 있습니다. 이 도구는 기본 Exchange 설치에서 노출되는 모든 알려진 서비스와 덜 알려진 일부 서비스를 활용하여 사용자를 열거합니다. 또한 Office 365를 대상으로 오류 기반 사용자 열거를 수행합니다. 시작하기 종속성이 없는 간단한 코드를 다운로드하여 컴파일하려면 먼저 GoLang을 설치해야 합니다! 이 작업은 훌륭한 문서와 다른 온라인 리소스를 참고하시기...

nexfil

NExfil 은 사용자 이름으로 프로필을 찾기 위해 Python으로 작성된 OSINT 도구입니다. 제공된 사용자 이름은 몇 초 안에 350개 이상의 웹사이트에서 확인됩니다. 이 도구의 목표는 낮은 수준의 오탐지를 유지하면서 빠르게 결과를 얻는 것이었습니다. 사용 가능한 곳 소개된 곳 The Privacy, Security, and OSINT Show https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 Magazine...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium エクスプロイトチェーン このリポジトリには、Hack The BoxのSilentium マシンに対する完全なエクスプロイトチェーンが含まれています。このエクスプロイトは、ユーザー列挙とJavaScriptインジェクションを含む2段階の脆弱性を利用して、リモートコード実行 RCE を達成します。 📝 説明...

CVE-2022-1162

CVE-2022-1162 GitLab 乗っ取りツール GitLabのユーザーを列挙し、CVE-2022-1162を使用してログインするシンプルなツール Google Dork intitle:"Sign in · GitLab" コマンド python code.py https://url.com Pull Request 歓迎！...

opensshenum

説明: Opensshenum は OpenSsh ユーザ列挙ツールで、任意のユーザ名リストを OpenSsh サーバに対して検証し、そのリモートマシンに実際に存在するユーザを特定します。このプログラムは2018年7月に修正されたバグを悪用し、少なくともOpenSSH 2.3.0（2000年11月リリース）以降で有効であることが確認されています。 私はこのエクスプロイトを、RFCに基づいてC++11でスクラッチから作成したSSH 2クライアントTsshを基に作成しました。 詳細はこちらをお読みください： http://seclists.org/oss-sec/2018/q3/124...

CVE-2024-39211

CVE-2024-39211 Kaiten ユーザー列挙 Kaiten はワークフロー管理システムであり、システムに登録されたユーザーログインとメールアドレスに対して、単純なPOSTリクエストを介した無制限のブルートフォース攻撃に対して脆弱です。 参照: CVE MITRE 説明 NVD CVE 使用方法 bashスクリプトをダウンロードし、カスタムワードリストで実行するだけです ログインのみ、メールは不可！ root@kitploit: bash CVE-2024-39211.sh 結果： ワードリスト...

directus-security

directus-security 実際にデータを漏洩させる設定ミスを監査できます — 公開ロールの読み取り露出、ユーザー列挙、認証なしのバージョン/スキーマ漏洩、GraphQL introspection、そして search パラメータのフィールド列挙オラクル — それぞれを匿名プローブで実際に証明します。他のチェックリストは かもしれない ことを教えますが、これはバイトを取得して 実際にどうであるか を見せます。 ⚡ 1行で実行、管理トークン不要、インストール不要: root@kitploit: npx directus-security --url...