CVE-2026-25050

CVE-2026-25050 – 身份验证时序攻击 本仓库包含一个概念验证（PoC），演示了影响 NativeAuthenticationStrategy.authenticate 方法的时序攻击。 该 PoC 作为博客/研究用途的技术演示 提供。 漏洞 当用户不存在时，身份验证逻辑会立即返回，而当用户存在时，则会执行开销较大的密码哈希验证。 root@kitploit: const user = await this.userService.getUserByEmailAddressctx, data.username; if !user return false; const...

IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel 版本 0.9.8.836 - 0.9.8.847 2019 年 6 月 29 日，我们的团队开始对 CentOS Control Web Panel（CWP）0.9.8.836 版本进行漏洞挖掘，并发现了一些严重漏洞。其中一些漏洞可以串联利用，从而将服务器从匿名用户权限提升至 root 用户权限。在我们的团队向 CWP 报告后，他们迅速做出了回应。 最终，这里提到的所有漏洞已在 CWP 0.9.8.848 版本（CVE-2019-133xx）和 0.9.8.866 版本（CVE-2019-142xx）中修复。 "...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - 用户信息泄露 本仓库包含针对 CVE-2026-53959 的概念验证（PoC）漏洞利用代码 免责声明 本项目仅供教育目的和授权安全测试使用。请勿将其用于你不拥有或无权限测试的系统。 概述 4gaBoards 是一个用于实时项目管理的看板系统。在 3.3.9 版本之前，4gaBoards 允许任何已认证用户通过 GET /api/users 枚举所有用户的账户信息，并通过 GET /api/users/:id 检索任意账户。users/index 和 users/show 操作仅依赖...

CVE-2026-26744

CVE-2026-26744 FormaLMS（4.1.18及以下版本）的密码恢复功能中存在用户枚举漏洞，该功能可通过 /lostpwd 端点访问。应用程序对有效和无效用户名返回不同的错误消息（例如，对不存在的用户返回“您输入的用户名不存在。请检查后重试。”），这使得未经身份验证的攻击者能够通过可观察的响应差异（CWE-204）判断系统中哪些用户名已注册。 此信息可被利用来实施有针对性的暴力破解或撞库攻击。 由 Lorenzo Bruno 于2026年1月发现。...

CVE-2025-66698

CVE-2025-66698 目标软件：Veda Semantic Machines v5.4.8（可能包含所有先前版本）。 漏洞类型：身份验证绕过。 CVE ID：CVE-2025-66698。 概述：系统对 ticket 参数的验证存在缺陷，将空字符串视为有效会话。 项目链接： Veda Semantic Machines 2025年11月18日：发现并初步提交 CVE 请求。 2026年1月9日：CVE ID 分配。尝试联系供应商（忽略并删除）。 2026年1月13日：因供应商未回应而公开披露。 此漏洞是在我进行安全研究审查代码时发现的。代码中的 ticket 参数未对空值进行检查...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX：Atlassian Central GraphQL — 电子邮件枚举预言机 产品 Atlassian Central GraphQL 网关 （api.atlassian.com/graphql） 漏洞类型 CWE-204：可观测响应差异 — 电子邮件枚举预言机 严重等级 中危 — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 描述 Atlassian 中央 GraphQL 网关上的 loomUnauthenticatedprimaryAuthTypeForEmail GraphQL 查询会根据电子邮件地址是否已在...

CVE-2018-15473

Python 2.7 を使用してこのエクスプロイトを実行する必要があります。以下のモジュールをすべて Python 2.7 にインストールしてください。 例: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 単一のユーザー名をテストするには、次のコマンドを使用します: python ./sshuserenumeration.py -u 例: python ./sshuserenumeration.py -u root site.com...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 的用户枚举 该脚本是一种利用 Leap Security @LeapSecurity https://leapsecurity.io 发现的 CVE-2018-15473 SSH 用户枚举漏洞，并结合用户字典进行枚举的方法。 该脚本是为解决 Valentine HTB 机器而开发的。 使用方法 1. 使用以下命令下载主脚本： searchsploit -x linux/remote/45939.py 2. 修改 userenum.py 脚本中的参数 3. 使用以下命令运行脚本： python3...

fortigate-cve-2022-40684-tool

Description このツールは、セキュリティ専門家が公開されたCMDB APIエンドポイントと対話することで、FortiGateデバイスにおけるCVE-2022-40684への曝露を特定・検証できるようにします。 管理ユーザーの列挙、ユーザーグループの列挙、および管理された環境での分析のための選択的な設定抽出をサポートします。 Features 脆弱性検出 管理者ユーザーの列挙 ローカルユーザーおよびグループの列挙 対象を絞った設定ダンプ ラボ環境向け安全なテストユーティリティ Vulnerability Details CVE: CVE-2022-40684 Type: 認証バイ...

CVE-2024-44762-webmin-userenum

このリポジトリには README がありません。...

UserEnumJira

このリポジトリには README がありません。...

CVE-2024-55374

CVE-2024-55374 Redcap 14.3.13 存在用户枚举漏洞，因为它会根据用户是否存在而返回不同的错误消息。这允许攻击者发送多个 HTTP 身份验证请求来执行暴力破解攻击。尽管存在一种缓解此攻击向量的保护机制，但该机制本身反而允许攻击者推断出应用程序中有效用户的存在。...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh 此脚本检查 CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434。低于 2013.59 版本的 Dropbear SSH Server 在登录失败时，会根据用户账户是否存在生成不同时间延迟的错误信息，这使得远程攻击者能够发现有效用户名。...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Enumerador de usuarios SSH en Python3, CVE-2018-15473. He actualizado el código de este exploit https://www.exploit-db.com/exploits/45939 para que funcione con python3 en lugar de python2, y estoy intentando implementar funcionalidades para enumerar más usuari...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory ユーザー列挙 CVE-2021-31159 このスクリプトは、ビルド10519より前のServiceDesk Plusがパスワード回復機能で異なる出力を返すことを利用します。ユーザーが存在する場合はメールが送信されたというメッセージを返しますが、存在しない場合は常に同じメッセージを返します。 これを利用すると、アプリケーション内のアカウントや、AD認証が有効な場合のActive...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

CVE-2017-5487

PoC - CVE-2017-5487 - 通过 REST 进行 WordPress 用户枚举 设置 root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 用法 root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 替代路径 1 用于 WAF 绕过...

CVE-2017-10797

CVE-2017-10797 CVE-2017-10797- OwnCloud Server 8.1-10.0 におけるユーザー列挙...

CVE-2026-81531

An information disclosure vulnerability has been identified in Omada Controller. An API endpoint intended for Controller initialization remains accessible after completion and may disclose account-related information to unauthenticated remote users. Successful exploitation may allow an attacker...