nullinux

nullinux Nullinuxは、SMBを介してOS情報、ドメイン情報、共有、ディレクトリ、ユーザーを列挙するために使用できるLinux向けの内部侵入テストツールです。コマンドライン引数でユーザー名とパスワードが提供されない場合、匿名ログイン（nullセッション）が試行されます。Nullinuxは、Sambaツールのsmbclientおよびrpcclientのラッパーとして機能し、さまざまな手法を使用してホストを列挙します。 主な機能: 単一または複数ホストの列挙 共有の列挙とルートディレクトリのファイル一覧表示 ユーザーとグループの列挙 マルチスレッドRIDサイクリング...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2024-29296

CVE-2024-29296 - Portainer CE 2.19.4 におけるユーザー列挙 Portainer CE 2.19.4 にユーザー列挙の脆弱性が発見されました。この問題はユーザー認証プロセス中に発生し、応答時間の差により、リモートの未認証ユーザーがユーザー名が有効かどうかを判断できる可能性があります。 この脆弱性は、Portainer のイシュー 11736 で修正され、Portainer CE バージョン 2.19.5 および 2.20.2 でリリースされました。 概要 脆弱性: ユーザー列挙 製品のベンダー: Portainer 影響を受ける製品コードベース:...

p4wned

P4WNED（CVE-2026-6043） Perforce（Helix Core）のセキュリティ研究ツールとnucleiテンプレート。 研究記事: https://morganrobertson.net/p4wned/ 詳細は上記をご覧ください。 許可されたターゲットのみ。自分のサーバー、または明示的な書面による許可を得て使用してください。 対象読者: Perforceサーバー管理者、ペネトレーションテスター、セキュリティエンジニア 2026年5月更新: Perforce...

CredSpy

CredSpy パブリックな GetCredentialType API を使用して、メールアドレスに対する Microsoft Entra ID の認証方式を列挙します。これは、Microsoft のログインページでユーザー名を入力する際に使用されるものと同じエンドポイントです。GetCredentialType メソッドを用いるほとんどのツールとは異なり、CredSpy は既存アカウントでサポートされている認証方式も表示します。 セキュリティ評価に役立ちます: ユーザー列挙、優先認証方式の発見、パスワード、Remote NGC 例:...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 用户邮箱泄露 描述 此脚本利用 WordPress 中的 CVE-2023-5561 漏洞，通过 /wp-json/wp/v2/users API 端点枚举并泄露用户邮箱地址。 需求 Python 3.x requests 库 安装所需库： root@kitploit: pip install requests 用法 1. 识别目标 WordPress 站点的根 URL（例如 https://target.com）。 2. 使用以下语法运行脚本： root@kitploit: python CVE-2023-5561.py 示例...

CVE-2024-53591

CVE-2024-53591 説明: Seclore v3.27.5.0 のログインページにおける問題により、攻撃者はブルートフォース攻撃を介して有効なドメイン（内部サービス）を列挙できます。 概念実証: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, brute force repoCode parameter to find all hosted domains & internal services 発見者: Aljohara Abdulmohsen Alsubaie...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab 用户枚举 GitLab 是一款广泛使用的基于 Web 的 DevOps 生命周期工具，提供 Git 仓库管理器，并集成持续集成、问题跟踪、代码审查等功能。GraphQL API 是一个强大的接口，允许用户以编程方式与 GitLab 交互并执行各种操作。 GitLab CVE-2021-4191 漏洞源于特定版本 GitLab 的 GraphQL API 中用户枚举的疏忽。启用了注册限制的私有 GitLab 部署实例可能受到此问题的影响。...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（última 2018-8-9） Script de escaneo masivo de DVR para la vulnerabilidad CVE-2018-9995 CVE-2018-9995 script de explotación original código original Preparación del entorno python3, ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPressはREST APIを介して検索可能なユーザーフィールドを適切に制限しておらず、認証されていない攻撃者が、影響を受けるウェブサイト上で公開投稿を公開したユーザーのメールアドレスをオラクルスタイルの攻撃を通じて識別することを可能にします。 ソース: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前のバージョンは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延しないため、ユーザー列挙の脆弱性があります。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 インストール お使いのディストリビューションに相当する openssl-dev パッケージをインストールする必要があるかもしれません。 root@kitploit: 注意: Kali にインストールする場合、pip install はスキップできます。paramik...

nexfil

NExfil は、ユーザー名でプロフィールを検索するための OSINT ツールで、Python で書かれています。指定されたユーザー名は、数秒以内に350以上のウェブサイトでチェックされます。このツールの目標は、誤検出（false positives）を低く抑えながら、迅速に結果を得ることです。 利用可能な環境 紹介 The Privacy, Security, and OSINT Show https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 Magazine...

snmpwn

SNMPwnはSNMPv3ユーザー列挙および攻撃ツールです。これは、テスト許可を得たホストに対してセキュリティ専門家やペネトレーションテスターが使用するために設計された正規のセキュリティツールです。SNMPv3システムは、SNMPユーザーが存在しない場合に"Unknown user name"と応答するという事実を利用して、大規模なユーザーリストを循環させて存在するユーザーを見つけます。 機能 提供したホストがSNMPリクエストに応答しているか確認します。 提供したリスト内の各ユーザーをテストしてSNMPユーザーを列挙します。ユーザーのブルートフォースと考えてください。...

exploit-joomla

exploit-joomla シンプルなエクスプロイト。CVE-2015-7297, CVE-2015-7857, CVE-2015-7858を利用して、データベースのパスワードを持つユーザーを列挙します。 エクスプロイトタイトル : Joomla 3.2から3.4.4 リモートSQLインジェクション大量エクスプロイト 日付 : 12-09-2020 要件 : Python 3.4.x , Requests モジュール python -m pip install requests コードの入手先 : https://github.com/kally-life/exploit-joomla...

GoMapEnum

该项目最初是为了学习Golang并将在渗透测试中遇到的不同枚举或爆破用户的方法整合在一起而编写的。如果您发现任何错误，请随时提交issue，我将尽力修复或改进工具。 GoMapEnum 没有新内容，但将现有技术整合到一个工具中。 以下截图已过时，命令行也已更改 描述 摘要 推荐使用o365模块进行用户枚举和密码爆破/喷洒。还可以获取附加信息，以避免账户锁定，了解密码虽然正确但已过期、是否启用了MFA等。 LinkedIn 该模块应用于检索电子邮件地址列表，随后通过用户枚举模块进行验证。将在LinkedIn上搜索公司，并返回在这些公司工作的所有人员（按指定格式）。...

cve-2018-15473

CVE-2018-15473 OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa la salida para un usuario de autenticación inválido hasta que el paquete que contiene la solicitud haya sido completamente analizado, relacionado con auth2-gss.c,...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

CVE-2020-14181

CVE-2020-14181 CVE-2020-14181 の PoC 影響を受けるバージョンの Atlassian Jira Server および Data Center では、認証されていないユーザーが /ViewUserHover.jspa エンドポイントの情報漏洩の脆弱性を介してユーザーを列挙することができます。この脆弱性は Positive Technologies の Mikhail Klyuchnikov 氏によって発見されました。 CVE-2020-1481 の PoC - Jira ユーザー名列挙/検証ツール 使用方法: python3 cve-2020-14181.p...

CVE-2026-12258

CVE-2026-12258 is an information disclosure vulnerability in Hiperdino's REST v1.0 API . The public endpoint customer/check requires only a static bearer token for authentication, with no per-user credentials, rate limiting, or generic error handling. An attacker holding this token can submit tel...