CVE-2026-47132

The open source FAQ web application phpMyFAQ (prior to version 4.2.0-alpha ) is vulnerable to an SQL LIKE wildcard injection in its chat user search endpoint. The application fails to escape the % and _ characters in the q parameter of the GET /api/chat/users?q=... endpoint. While the system uses...

CVE-2026-25050

CVE-2026-25050 – 認証タイミング攻撃 このリポジトリには、NativeAuthenticationStrategy.authenticate メソッドに影響を与えるタイミング攻撃を実証する Proof of Concept が含まれています。 この PoC は、ブログ / 研究目的の技術デモンストレーション として提供されています。 脆弱性 認証ロジックは、ユーザーが存在しない場合は即座に戻り、ユーザーが存在する場合はコストのかかるパスワードハッシュ検証を実行します。 root@kitploit: const user = await...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - ユーザー情報の開示 このリポジトリには、CVE-2026-53959 の Proof of ConceptPoC エクスプロイトが含まれています。 免責事項 このプロジェクトは、教育目的および許可されたセキュリティテストのみを目的として提供されています。所有していない、またはテストの許可を得ていないシステムに対して使用しないでください。 概要 4gaBoards は、リアルタイムプロジェクト管理のためのボードシステムです。バージョン 3.3.9 より前の 4gaBoards では、認証されたユーザーであれば誰でも GE...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel バージョン 0.9.8.836 - 0.9.8.847 2019年6月29日、私たちのチームは CentOS Control Web Panel CWP バージョン 0.9.8.836 の脆弱性を調査し始め、いくつかの重大な脆弱性を発見しました。発見した脆弱性の一部は連鎖させることで、匿名ユーザーからルートユーザーまでサーバーを侵害することが可能です。チームが CWP に報告した後、彼らは迅速に対応してくれました。 最終的に、ここで言及されているすべての脆弱性は、CWP バージョン 0.9.8.848 CVE-2019-133xx...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — メール列挙オラクル 製品 Atlassian Central GraphQL Gateway （api.atlassian.com/graphql） 脆弱性タイプ CWE-204: Observable Response Discrepancy — メール列挙オラクル 深刻度 MEDIUM — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 説明 Atlassian の中央 GraphQL ゲートウェイ上の...

CVE-2025-66698

CVE-2025-66698 目标软件：Veda Semantic Machines v5.4.8（可能包含所有先前版本）。 漏洞类型：身份验证绕过。 CVE ID：CVE-2025-66698。 概述：系统对 ticket 参数的验证存在缺陷，将空字符串视为有效会话。 项目链接： Veda Semantic Machines 2025年11月18日：发现并初步提交 CVE 请求。 2026年1月9日：CVE ID 分配。尝试联系供应商（忽略并删除）。 2026年1月13日：因供应商未回应而公开披露。 此漏洞是在我进行安全研究审查代码时发现的。代码中的 ticket 参数未对空值进行检查...

CVE-2025-65899

CVE-2025-65899: Kalmia CMS v0.2.0 - 観測可能なレスポンスの相違（Observable Response Discrepancy）に対して脆弱 脆弱性概要 CVE ID: CVE-2025-65899 製品: DifuseHQ Kalmia CMS 影響を受けるバージョン: 0.2.0 脆弱性タイプ: Observable Response Discrepancy（観測可能なレスポンスの相違） 必要な権限: なし 影響...

CVE-2018-15473

Python 2.7 を使用してこのエクスプロイトを実行する必要があります。以下のモジュールをすべて Python 2.7 にインストールしてください。 例: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 単一のユーザー名をテストするには、次のコマンドを使用します: python ./sshuserenumeration.py -u 例: python ./sshuserenumeration.py -u root site.com...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 のユーザー列挙 このスクリプトは、Leap Security（@LeapSecurity）https://leapsecurity.io による CVE-2018-15473 SSH ユーザー列挙にユーザーディクショナリを使用する方法です。 Valentine HTB マシンを解くために開発されたスクリプトです。 使用方法 1. メインスクリプトをダウンロードする searchsploit -x linux/remote/45939.py 2. userenum.py スクリプトのパラメータを変更する 3...

UserEnumJira

このリポジトリには README がありません。...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh このスクリプトは、CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434 をチェックします。2013.59 より前の Dropbear SSH Server は、ログオン試行の失敗に対して、ユーザーアカウントが存在するかどうかに応じて異なる時間遅延でエラーメッセージを生成するため、リモートの攻撃者は有効なユーザー名を発見できます。...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Python3 による SSH ユーザー列挙ツール、CVE-2018-15473。このエクスプロイト https://www.exploit-db.com/exploits/45939 のコードを python2 ではなく python3 で動作するように更新しました。また、1 人のユーザーだけでなく、より多くのユーザーを列挙する機能を実装しようとしています。 OpenSSH 7.7 - ユーザー列挙スクリプト Python3 sshuserenum3.py 正常に動作します。使用方法: root@kitploit...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory ユーザー列挙 CVE-2021-31159 このスクリプトは、ビルド10519より前のServiceDesk Plusがパスワード回復機能で異なる出力を返すことを利用します。ユーザーが存在する場合はメールが送信されたというメッセージを返しますが、存在しない場合は常に同じメッセージを返します。 これを利用すると、アプリケーション内のアカウントや、AD認証が有効な場合のActive...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

fortigate-cve-2022-40684-tool

Description このツールは、セキュリティ専門家が公開されたCMDB APIエンドポイントと対話することで、FortiGateデバイスにおけるCVE-2022-40684への曝露を特定・検証できるようにします。 管理ユーザーの列挙、ユーザーグループの列挙、および管理された環境での分析のための選択的な設定抽出をサポートします。 Features 脆弱性検出 管理者ユーザーの列挙 ローカルユーザーおよびグループの列挙 対象を絞った設定ダンプ ラボ環境向け安全なテストユーティリティ Vulnerability Details CVE: CVE-2022-40684 Type: 認証バイ...

CVE-2026-44595

CVE-2026-44595 — YAMCS IAM APIを介した未認可ユーザー列挙 概要 yamcs-coreのIAM APIエンドポイント（listUsers、getUser、listGroups、getGroup）は、必要なSystemPrivilege.ControlAccessチェックを実施していません。認証されたユーザーは誰でも（権限がなくても）すべてのユーザーアカウント、スーパーユーザーステータス、グループメンバーシップを列挙できます。 フィールド| 値 ---|--- CVE| CVE-2026-44595 深刻度| MEDIUM CVSS 4.3 CWE|...

CVE-2026-55632

The continuous delivery server GoCD is affected by an authorization bypass vulnerability in the internal pipeline structure API (versions 20.2.0 through 26.1.0). The API, which is used for autocompletion when editing configurations like pipelines, templates, environments, and user preferences, in...

ResetSpy

ResetSpy Microsoftのセルフサービスパスワードリセット（SSPR）エンドポイントをプローブし、登録済みの確認方法を列挙して、強力な第二要素を欠くものをフラグ付けします。ユーザー列挙と、Entraアカウント全体のMFA態勢の概算を提供します。 !NOTE 2026年8月現在、MicrosoftはSSPRフローからレガシーCAPTCHAを削除し、バックエンドのスロットリングと行動ベースの不正利用検知に置き換えました（MC1400824を参照）。Microsoftの立場は、バックエンドの制御が自動化された不正利用を検知・ブロックするのに十分であるというものです。 目次 インスト...

CVE-2024-44762-webmin-userenum

このリポジトリには README がありません。...

Jira Server and Data Center - Information Disclosure

Jira Server and Data Center is susceptible to information disclosure. An attacker can enumerate users via the /ViewUserHover.jspa endpoint and thus potentially access sensitive information, modify data, and/or execute unauthorized operations. Affected versions are before version 7.13.6, from...