Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh Этот скрипт проверяет наличие CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434. Dropbear SSH Server до версии 2013.59 генерирует сообщения об ошибках при неудачной попытке входа с разными временными задержками в зависимости от того, существует ли...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

Exploit-Titel: CVE-2024-9513 - NetAdmin IAM ermöglicht Benutzer-Enumeration in Active Directory Datum: 2024-10-04 Exploit-Autor: Elizeu Das Dores ELIZEUOPAIN Hersteller-Website: https://netadmin.software/ Version: 3.5 Getestet auf: 20224-10-05 CVE: CVE-2024-9513 Referenzen:...

CVE-2017-7921-EXP

CVE-2017-7921 शोषण Hikvision उपकरणों में एक अनुचित प्रमाणीकरण समस्या पाई गई। ​ अनुचित प्रमाणीकरण भेद्यता तब होती है जब कोई एप्लिकेशन उपयोगकर्ताओं को पर्याप्त या सही रूप से प्रमाणित नहीं करता है। ​ इससे एक दुर्भावनापूर्ण उपयोगकर्ता सिस्टम पर अपने विशेषाधिकारों को बढ़ा सकता है और संवेदनशील जानकारी ...

CVE-2024-53591

CVE-2024-53591 Descrição: Um problema na página de login do Seclore v3.27.5.0 permite que atacantes enumerem domínios válidos serviço interno por meio de um ataque de força bruta. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, aplicar força bruta no parâmetro...

cve-2017-5487

CVE-2017-5487 é? : Em versões do WordPress anteriores a 4.7.1, a implementação da REST API em wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php não restringia a lista de autores, permitindo que um atacante remoto obtivesse informações sensíveis através de uma requisição...

WPCracker

WPCracker Strumento di enumerazione utenti WordPress e brute force per Windows e Linux Con lo strumento di brute force, puoi controllare l'aggressività dell'attacco che intendi eseguire, e questo influisce sul tempo necessario per l'attacco. Lo strumento permette di regolare il numero di thread e...

cve-2018-15473

CVE-2018-15473 OpenSSH bis Version 7.7 ist anfällig für eine Benutzeraufzählungsschwachstelle, da die Verzögerung des Abbruchs für einen ungültigen authentifizierenden Benutzer nicht erst nach vollständigem Parsen des Pakets mit der Anfrage erfolgt. Dies betrifft auth2-gss.c, auth2-hostbased.c un...

CVE-2026-25050

CVE-2026-25050 – Ataque de Timing na Autenticação Este repositório contém uma Prova de Conceito demonstrando um ataque de timing que afeta o método NativeAuthenticationStrategy.authenticate. Esta PoC é fornecida como uma demonstração técnica para fins de blog / pesquisa. Vulnerabilidade A lógica ...

Dumb0

Dumb0 Un semplice strumento per scaricare gli utenti da forum popolari e CMS WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... Supporta 27 forum/CMS aiutaci ad aumentare il numero!: root@kitploit: SMF -- Simple Machine Forums IPB -- Invision Power Board XEN -- Xen...

RFCpwn

RFCpwn Un toolkit di enumerazione e sfruttamento SAP che utilizza chiamate RFC Twitter: @icryo Questo è un toolkit per dimostrare l'impatto di account di servizio compromessi. Questa PoC non è destinata all'uso in ambienti di produzione, nessuna garanzia di stabilità o supporto. RFCpwn si basa su...

SSOh-No

SSOh-No Questo strumento è progettato per enumerare utenti, effettuare password spraying e attacchi di forza bruta contro qualsiasi organizzazione che utilizzi Azure AD o O365. Generalmente, questo endpoint fornisce errori estremamente verbosi che possono essere sfruttati per enumerare utenti e...

CVE-2026-25197

CVE-2026-25197: Autorisierungsbypass über benutzergesteuerten Schlüssel IDOR Sicherheitshinweis Feld| Wert ---|--- CVE| CVE-2026-25197 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 9.1 Kritisch Vektor| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-639 Autorisierungsbypass über benutzergesteuert...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） CVE-2018-9995 भेद्यता के लिए DVR बैच स्कैनिंग स्क्रिप्ट CVE-2018-9995 मूल उपयोग स्क्रिप्ट मूल कोड पर्यावरण तैयारी Environmental preparation python3、ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tablepri...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Exploit-Tool CVE-2017-9554 शोषण उपकरण Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' उपयोगकर्ता गणना शोषण उपकरण शोषण लेखक : Steve Kaun शोषण उपकरण लेखक : Ez0-yf विक्रेता होमपेज : https://www.synology.com संस्करण : 6.1.3-15152 से पहले CVE : CVE-2017-9554...

CVE-2026-37064

Veno File Manager Project 4.4.9 is vulnerable to user enumeration through the endpoint /vfm-admin/ajax/usr-check.php . An unauthenticated attacker can send a specially crafted POST request with a chosen user_name parameter to determine whether a given user exists in the application. This informat...

CVE-2025-66698

CVE-2025-66698 Software interessato: Veda Semantic Machines v5.4.8 probabilmente tutte le versioni precedenti. Tipo di vulnerabilità: Bypass dell'autenticazione. ID CVE: CVE-2025-66698. Sommario: Il sistema valida in modo improprio il parametro ticket, trattando una stringa vuota come una session...

CVE-2026-44595

CVE-2026-44595 — Énumération non autorisée d'utilisateurs YAMCS via l'API IAM Résumé Les points de terminaison de l'API IAM listUsers, getUser, listGroups, getGroup dans yamcs-core n'appliquent pas la vérification requise SystemPrivilege.ControlAccess. Tout utilisateur authentifié — même sans auc...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 的用户枚举 该脚本是一种利用 Leap Security @LeapSecurity https://leapsecurity.io 发现的 CVE-2018-15473 SSH 用户枚举漏洞，并结合用户字典进行枚举的方法。 该脚本是为解决 Valentine HTB 机器而开发的。 使用方法 1. 使用以下命令下载主脚本： searchsploit -x linux/remote/45939.py 2. 修改 userenum.py 脚本中的参数 3. 使用以下命令运行脚本： python3...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 Strumento di enumerazione utenti per OpenSSH versioni inferiori a 7.7. Questa versione è stata portata a Python 3 e ottimizzata per la massima stabilità in laboratori HackTheBox e TryHackMe. ✨ Miglioramenti chiave Compatibilità: Funziona con paramiko...

WPintel

Caratteristiche • Installazione • Utilizzo • Licenza • Scarica Dimostrazione Video Funzionalità Rileva la versione di WordPress Rileva le vulnerabilità della versione Enumera gli utenti Rileva i temi Rileva i plugin Trova la divulgazione del percorso completo Controlla lo stato della registrazion...