3414 matches found
CVE-2026-XXXX-atlassian-email-enumeration
CVE-2026-XXXX：Atlassian Central GraphQL — 电子邮件枚举预言机 产品 Atlassian Central GraphQL 网关 （api.atlassian.com/graphql） 漏洞类型 CWE-204：可观测响应差异 — 电子邮件枚举预言机 严重等级 中危 — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 描述 Atlassian 中央 GraphQL 网关上的 loomUnauthenticatedprimaryAuthTypeForEmail GraphQL 查询会根据电子邮件地址是否已在...
CVE-2025-0316-Exploit
CVE-2025-0316-Exploit CVE-2025-0316 漏洞利用工具包 🚨 WordPress 插件 WP Directorybox Manager 🔥 CVE-2025-0316 自动利用脚本 — 通过有漏洞的 AJAX 动作实现授权绕过。 ⚠️ 法律声明 此工具严格仅用于： 研究 红队模拟 授权的安全评估 未经同意使用此工具针对目标是非法的。 🛠 功能 🔍 通过 ?author= 技巧枚举用户 🚪 利用有漏洞的插件动作获取管理员面板访问权限 🧠 自动保存 Cookie + 登录弹窗 🌐 代理支持 + 随机 User-Agent 💻 多线程且可调节延迟 ✅ 测试环境...
CVE-2018-15473
你需要使用 Python 2.7 来运行此漏洞利用工具。请在 Python 2.7 中安装下面列出的所有模块。 示例： python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 测试单个用户名请使用此命令：python ./sshuserenumeration.py -u 示例：python ./sshuserenumeration.py -u root site.com 测试列表文件中的多个用户名请使用此命令：python...
CVE-2017-5487-EXPLOIT
CVE-2017-5487 - WordPress ユーザー列挙 WordPress 4.7（4.7.1未満）のREST API実装において、脆弱性が発見されました。この脆弱性は、wp-includes/rest-api/endpointsにあるclass-wp-rest-users-controller.phpファイルに存在します。この欠陥は、投稿作成者の一覧表示に対する制限が不十分であることに起因し、リモート攻撃者がwp-json/wp/v2/usersリクエストを介して機密情報を取得できるというものです。 脆弱性の詳細 root@kitploit: CVE ID:...
userenum-CVE-2018-15473
Userenum CVE-2018-15473 CVE-2018-15473 的用户枚举 该脚本是一种利用 Leap Security @LeapSecurity https://leapsecurity.io 发现的 CVE-2018-15473 SSH 用户枚举漏洞，并结合用户字典进行枚举的方法。 该脚本是为解决 Valentine HTB 机器而开发的。 使用方法 1. 使用以下命令下载主脚本： searchsploit -x linux/remote/45939.py 2. 修改 userenum.py 脚本中的参数 3. 使用以下命令运行脚本： python3...
CVE-2017-9554-Exploit-Tool
CVE-2017-9554-Exploit-Tool Herramienta de Exploit CVE-2017-9554 Synology DiskStation Manager DSM 6.1.3-15152 - Herramienta de Exploit de Enumeración de Usuarios 'forgetpasswd.cgi' Autor del Exploit : Steve Kaun Autor de la Herramienta de Exploit : Ez0-yf Página del Proveedor :...
CVE-2026-24031
CVE-2026-24031：Dovecot SQL 身份验证绕过（身份验证绕过 + 用户枚举） 本仓库包含针对 CVE-2026-24031 的概念验证（PoC）身份验证绕过漏洞利用代码。该漏洞是 Dovecot 2.4.0 / 3.1.0 中引入的回归缺陷，存在于 Dovecot 基于 SQL 的身份验证机制中的 SQL 注入。在测试的 Docker 实验室环境（Dovecot 2.4.0 + PostgreSQL）中，该 PoC 可以在不知道真实密码 的情况下以任意用户 身份登录，并且还可以枚举用户。 警告 此 PoC...
Dropbear_CVE-2013-4434
DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh 此脚本检查 CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434。低于 2013.59 版本的 Dropbear SSH Server 在登录失败时，会根据用户账户是否存在生成不同时间延迟的错误信息，这使得远程攻击者能够发现有效用户名。...
SSH-User-Enum-Python3-CVE-2018-15473
SSH-User-Enum-Python3-CVE-2018-15473 SSH用户枚举工具，Python3实现，CVE-2018-15473，我已将此漏洞利用代码（https://www.exploit-db.com/exploits/45939）更新为使用Python3而非Python2，并正在尝试实现枚举多个用户而非仅单个用户的功能。 OpenSSH 7.7 - 用户枚举脚本（Python3） sshuserenum3.py 运行良好，使用方法： root@kitploit: python3 sshuserenum3.py 10.10.10.84 -p 22 root IP =...
CVE-2021-31159
Zoho ManageEngine ServiceDesk Plus MSP - Active Directory 用户枚举 CVE-2021-31159 该脚本利用 ServiceDesk Plus 10519 之前版本在密码恢复功能中的输出差异：如果用户存在，它会返回一条声称已发送电子邮件的消息；但如果用户不存在，消息则始终相同。 据此可以枚举应用程序中的帐户，或者——这也是本脚本试图利用的功能——如果启用了 AD 身份验证，则可以枚举 Active Directory 中的帐户。当应用程序对互联网开放，且 AD 用户帐户格式（例如，名首字母 + 姓）已知时，该功能非常有用。...
CVE-2019-8449
CVE-2019-8449 Prueba de concepto de explotación para CVE-2019-8449 Jira 8.4.0 Enumeración de usuarios Detalle: https://www.cvedetails.com/cve/CVE-2019-8449/ Uso $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...
CVE-2018-15473_exploit
CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...
CVE-2025-65899
CVE-2025-65899：Kalmia CMS v0.2.0 - 存在可观察响应差异漏洞 漏洞概述 CVE ID： CVE-2025-65899 产品： DifuseHQ Kalmia CMS 受影响版本： 0.2.0 漏洞类型： 可观察响应差异 所需权限： 无 影响 允许未经身份验证的攻击者枚举有效用户名，从而实施有针对性的密码喷洒、凭证填充和账户发现攻击。 修复版本 待维护者审批 - https://github.com/DifuseHQ/Kalmia/pull/34 描述 Kalmia CMS 0.2.0...
CVE-2017-5487
PoC - CVE-2017-5487 - 通过 REST 进行 WordPress 用户枚举 设置 root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 用法 root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 替代路径 1 用于 WAF 绕过...
CVE-2017-10797
CVE-2017-10797 CVE-2017-10797- Enumeración de usuarios en OwnCloud Server 8.1-10.0...
CVE-2025-66698
CVE-2025-66698 目标软件：Veda Semantic Machines v5.4.8（可能包含所有先前版本）。 漏洞类型：身份验证绕过。 CVE ID：CVE-2025-66698。 概述：系统对 ticket 参数的验证存在缺陷，将空字符串视为有效会话。 项目链接： Veda Semantic Machines 2025年11月18日：发现并初步提交 CVE 请求。 2026年1月9日：CVE ID 分配。尝试联系供应商（忽略并删除）。 2026年1月13日：因供应商未回应而公开披露。 此漏洞是在我进行安全研究审查代码时发现的。代码中的 ticket 参数未对空值进行检查...
fortigate-cve-2022-40684-tool
描述 该工具允许安全专业人员通过与被暴露的 CMDB API 端点交互，识别和验证 FortiGate 设备中的 CVE-2022-40684 暴露情况。 它支持枚举管理用户、用户组，并在受控环境中提取选择性配置进行分析。 功能 漏洞检测 管理用户枚举 本地用户和组枚举 定向配置导出 实验室安全测试工具 漏洞详情 CVE： CVE-2022-40684 类型： 认证绕过 受影响产品： FortiGate / FortiOS 影响： 未授权访问管理 API 端点 要求 Python 3.x requests prettytable 安装依赖： pip3 install -r...
CVE-2026-14672
An observable response discrepancy in PostgreSQL's SCRAM authentication permits user enumeration. Unauthenticated attackers can verify if a specific user exists by observing the authentication iteration count, provided the targeted user is configured with a non-default scramiterations value...
onedrive_user_enum
onedriveuserenum v2.10 enumera usuarios válidos de OneDrive Para obtener un análisis completo de la técnica de enumeración y de OneDrive enum, consulta el blog aquí: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ Si buscas la versión anterior de OneDrive Enum sin base de datos, puedes...