CVE-2017-7921-EXP

CVE-2017-7921 शोषण Hikvision उपकरणों में एक अनुचित प्रमाणीकरण समस्या पाई गई। ​ अनुचित प्रमाणीकरण भेद्यता तब होती है जब कोई एप्लिकेशन उपयोगकर्ताओं को पर्याप्त या सही रूप से प्रमाणित नहीं करता है। ​ इससे एक दुर्भावनापूर्ण उपयोगकर्ता सिस्टम पर अपने विशेषाधिकारों को बढ़ा सकता है और संवेदनशील जानकारी ...

cve-2018-15473

CVE-2018-15473 OpenSSH até 7.7 está sujeito a uma vulnerabilidade de enumeração de usuários por não adiar a saída para um usuário autenticador inválido até que o pacote contendo a solicitação tenha sido totalmente analisado, relacionado a auth2-gss.c, auth2-hostbased.c e auth2-pubkey.c. Instalaçã...

cve-2017-5487

CVE-2017-5487 é? : Em versões do WordPress anteriores a 4.7.1, a implementação da REST API em wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php não restringia a lista de autores, permitindo que um atacante remoto obtivesse informações sensíveis através de uma requisição...

CVE-2019-8449

CVE-2019-8449 针对CVE-2019-8449的概念验证利用 Jira 8.4.0 用户枚举 详情：https://www.cvedetails.com/cve/CVE-2019-8449/ 用法 $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

WPCracker

WPCracker WordPress-Benutzeraufzählungs- und Brute-Force-Anmeldetool für Windows und Linux Mit dem Brute-Force-Tool können Sie steuern, wie aggressiv ein Angriff sein soll, was sich auf die benötigte Angriffszeit auswirkt. Das Tool ermöglicht es, die Anzahl der Threads sowie die Größe der...

CVE-2026-25050

CVE-2026-25050 – Ataque de Timing na Autenticação Este repositório contém uma Prova de Conceito demonstrando um ataque de timing que afeta o método NativeAuthenticationStrategy.authenticate. Esta PoC é fornecida como uma demonstração técnica para fins de blog / pesquisa. Vulnerabilidade A lógica ...

Dumb0

Dumb0 Ein einfaches Werkzeug zum Extrahieren von Benutzern aus beliebten Foren und CMS WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... Unterstützt werden 27 Foren/CMS hilf uns, die Anzahl zu erhöhen!: root@kitploit: SMF -- Simple Machine Forums IPB -- Invision...

RFCpwn

RFCpwn Um toolkit de enumeração e exploração SAP usando chamadas RFC SAP Twitter: @icryo Este é um toolkit para demonstrar o impacto de contas de serviço comprometidas. Esta PoC não deve ser usada em ambientes de produção, não há garantia de estabilidade ou suporte. RFCpwn depende do pyrfc e das...

SSOh-No

SSOh-No Dieses Tool dient dazu, Benutzer zu enumerieren, Passwort-Spraying und Brute-Force-Angriffe gegen jede Organisation durchzuführen, die Azure AD oder O365 nutzt. Im Allgemeinen liefert dieser Endpunkt extrem ausführliche Fehlermeldungen, die genutzt werden können, um Benutzer zu enumeriere...

CVE-2025-53640

CVE-2025-53640 – Authentifizierte Benutzerenumeration in CERNs Indico BOLA-Schwachstelle PoC und technische Analyse von CVE-2025-53640: Eine Broken-Object-Level-Authorization-Schwachstelle BOLA in Indico ermöglicht authentifizierte Benutzerenumeration über einen Endpoint und legt Namen, E-Mails u...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） CVE-2018-9995 भेद्यता के लिए DVR बैच स्कैनिंग स्क्रिप्ट CVE-2018-9995 मूल उपयोग स्क्रिप्ट मूल कोड पर्यावरण तैयारी Environmental preparation python3、ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tablepri...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Exploit-Tool CVE-2017-9554 शोषण उपकरण Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' उपयोगकर्ता गणना शोषण उपकरण शोषण लेखक : Steve Kaun शोषण उपकरण लेखक : Ez0-yf विक्रेता होमपेज : https://www.synology.com संस्करण : 6.1.3-15152 से पहले CVE : CVE-2017-9554...

CVE-2026-25197

CVE-2026-25197: उपयोगकर्ता-नियंत्रित कुंजी के माध्यम से प्राधिकरण बायपास IDOR सलाह क्षेत्र| मान ---|--- CVE| CVE-2026-25197 ICSA| ICSA-26-055-03 अद्यतन A CVSS 3.1| 9.1 गंभीर वेक्टर| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-639 उपयोगकर्ता-नियंत्रित कुंजी के माध्यम से प्राधिकरण बायपास...

CVE-2025-66698

CVE-2025-66698 Software interessato: Veda Semantic Machines v5.4.8 probabilmente tutte le versioni precedenti. Tipo di vulnerabilità: Bypass dell'autenticazione. ID CVE: CVE-2025-66698. Sommario: Il sistema valida in modo improprio il parametro ticket, trattando una stringa vuota come una session...

CVE-2026-44595

CVE-2026-44595 — Énumération non autorisée d'utilisateurs YAMCS via l'API IAM Résumé Les points de terminaison de l'API IAM listUsers, getUser, listGroups, getGroup dans yamcs-core n'appliquent pas la vérification requise SystemPrivilege.ControlAccess. Tout utilisateur authentifié — même sans auc...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 的用户枚举 该脚本是一种利用 Leap Security @LeapSecurity https://leapsecurity.io 发现的 CVE-2018-15473 SSH 用户枚举漏洞，并结合用户字典进行枚举的方法。 该脚本是为解决 Valentine HTB 机器而开发的。 使用方法 1. 使用以下命令下载主脚本： searchsploit -x linux/remote/45939.py 2. 修改 userenum.py 脚本中的参数 3. 使用以下命令运行脚本： python3...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 Strumento di enumerazione utenti per OpenSSH versioni inferiori a 7.7. Questa versione è stata portata a Python 3 e ottimizzata per la massima stabilità in laboratori HackTheBox e TryHackMe. ✨ Miglioramenti chiave Compatibilità: Funziona con paramiko...

WPintel

Caratteristiche • Installazione • Utilizzo • Licenza • Scarica Dimostrazione Video Funzionalità Rileva la versione di WordPress Rileva le vulnerabilità della versione Enumera gli utenti Rileva i temi Rileva i plugin Trova la divulgazione del percorso completo Controlla lo stato della registrazion...

TeamsUserEnum

UserEnumTeams Descrizione A volte l'enumerazione degli utenti può essere utile durante la ricognizione di una valutazione. Questo strumento determina se un'email è registrata su Teams o meno. Maggiori dettagli sul blog di immunIT Utilizzo root@kitploit: .\UserEnumTeams userenum --help Users can b...

mssqli-duet

MSSQLi-DUET - Strumento per l'enumerazione degli utenti del dominio basata su injection MSSQL Script di SQL injection per MSSQL che estrae gli utenti del dominio da un ambiente Active Directory tramite brute forcing RID. Supporta varie forme di tecniche di bypass WAF attraverso l'implementazione ...