3430 matches found
Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory
Exploit 标题: CVE-2024-9513 - NetAdmin IAM 允许 Active Directory 用户枚举 日期: 2024-10-04 Exploit 作者: Elizeu Das Dores ELIZEUOPAIN 厂商主页: https://netadmin.software/ 版本: 3.5 测试于: 20224-10-05 CVE : CVE-2024-9513 参考文献:...
CVE-2018-10949
Zimbra Collaboration ユーザ列挙スクリプト CVE-2018-10949 使い方 引数 --host には Zimbra Collaboration Web アプリケーションのルートページのホスト名または IP アドレスを指定し、--userlist にはチェック対象のユーザ名のリストを指定します。 root@kitploit: root@kali ./cve-2018-10949-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt すると、有効なメールアドレスが表示されるはずです...
Synology-DiskStation-User-Enumeration-CVE-2017-9554-
Synology DiskStation ユーザー列挙 CVE-2017-9554 Synology DiskStation v6.1.3-15152 上の有効ユーザーを列挙する基本スクリプト...
CVE-2025-51586-PrestaShop-PoC
CVE-2025-51586 - PrestaShop AdminLogin 电子邮件枚举 PoC 📌 概述 本仓库包含针对漏洞 CVE-2025-51586 的符合道德规范的 PoC（概念验证） ，影响 PrestaShop 版本 1.7.x — 8.2.2 。 该 PoC 通过后台密码重置机制（AdminLogin 控制器）枚举管理员电子邮件地址。 📝 漏洞摘要 PrestaShop 1.7 至 8.2.2 版本中 AdminLogin 控制器的用户枚举漏洞允许远程攻击者通过操控 idemployee 和 resettoken 参数获取管理员的用户电子邮件地址。能够访问后台登录 UR...
enumpossible
enumpossible 检查SSH服务器列表，看是否允许密码认证，并验证已识别的服务器中是否存在SSH用户枚举漏洞（CVE-2018-15473）。 使用由@LeapSecurity提供的略微修改版https://www.exploit-db.com/exploits/45939来检查CVE-2018-15473。 screenshot 使用方法： root@kitploit: git clone https://github.com/securemode/enumpossible.git 接收一个服务器列表，格式为 ip:port： root@kitploit:...
CVE-2017-9554-Exploit-Tool
CVE-2017-9554-漏洞利用工具 CVE-2017-9554 漏洞利用工具 Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' 用户枚举漏洞利用工具 漏洞利用作者：Steve Kaun 漏洞利用工具作者：Ez0-yf 厂商主页：https://www.synology.com 版本：6.1.3-15152 之前 CVE：CVE-2017-9554...
CVE-2026-86407
The User Registration & Membership WordPress plugin before 5.2.8 does not verify that the visitor requesting its membership confirmation page owns the account named in the request, nor that any registration or purchase has taken place, allowing unauthenticated users to retrieve another user's ema...
CVE-2025-0316-Exploit
CVE-2025-0316-Exploit CVE-2025-0316 Exploit ツールキット 🚨 WordPress プラグイン WP Directorybox Manager 🔥 CVE-2025-0316 向け自動エクスプロイトスクリプト — 脆弱な AJAX アクションを介した認証バイパス ⚠️ 法的通知 このツールは以下の目的にのみ使用されます: 研究 レッドチームシミュレーション 許可されたセキュリティ評価 同意なしにターゲットに対してこのツールを使用することは違法です。 🛠 機能 🔍 ?author= トリックによるユーザー列挙 🚪...
CVE-2017-5487-EXPLOIT
CVE-2017-5487 - WordPress 用户枚举 WordPress 4.7（4.7.1 之前的版本）的 REST API 实现中发现了一个漏洞。该漏洞存在于 wp-includes/rest-api/endpoints 目录下的 class-wp-rest-users-controller.php 文件中。该缺陷源于对文章作者列表的访问限制不足，远程攻击者可通过发送 wp-json/wp/v2/users 请求获取敏感信息。 漏洞详情 root@kitploit: CVE ID：CVE-2017-5487 CVSS 评分：7.5（高危） 受影响版本：WordPress...
github-logs
GitHub Logs 从 15TB 的 GitHub 事件日志中提取 OSINT 洞察 我们开发了 3 个 Trickest 工作流，它们处理并丰富了整个 GitHub 事件日志数据集，为我们提供了一些宝贵的见解。现在，整个社区都可以从这些结果中受益。 你知道吗？在公共 GitHub 平台上，恰好有 16 个 GitHub 用户拥有特殊的 siteadmin 状态。你有兴趣通过 grep 命令找出哪些用户与特定公司关联吗？或者，你想识别可能带来冒充或依赖混淆等风险的已删除用户帐户吗？也许你很好奇 GitHub 上按星标、复刻或关注者数量排名前 10 的最受欢迎仓库有哪些？...
CVE-2025-44823
Nagios Log Server 2024R1.3.1 における認証済みAPIキーの露出 ▶️ PoCデモ CVE ID: CVE-2025-44823 日付: 2025-04-02 著者: Alex Tisdale, Seth Kraft ベンダーホームページ: https://www.nagios.com/ ベンダーチェンジログ: https://www.nagios.com/changelog/log-server ソフトウェアリンク: https://assets.nagios.com/downloads/nagios-log-server/versions.php バージョン:...
CVE-2024-43416-PoC
CVE-2024-43416-PoC 关于CVE-2024-43416的概念验证（PoC）博客文章：https://0xmupa.github.io/glpi-user-enumeration/...
ssh_enum_users_CVE-2018-15473
sshenumusersCVE-2018-15473 利用 CVE-2018-15473 漏洞枚举用户的脚本。 CVE-2018-15473 检查器 用于检查目标是否易受 CVE-2018-15473 攻击的脚本。...
cve-2017-5487
CVE-2017-5487とは？ : WordPress 4.7.1 より前のバージョンにおいて、wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php にある REST API の実装では投稿者リストを制限していないため、リモート攻撃者が wp-json/wp/v2/users リクエストを通じて重要な情報を取得できる脆弱性。 参考 : https://vulners.com/cve/CVE-2017-5487 何を言っているのか分からないので、背景知識について調べた上で実践を通して理解していこう。...
cve-2018-15473-poc
cve-2018-15473-poc 認証を試行することで、SSHサーバ上のユーザー名が有効かどうかを確認します。サーバーのレスポンスによって、ユーザー名が存在するかどうかが示されます。 [email protected] CVE-2018-15473 概念実証 PoC このリポジトリには、OpenSSHサービスに影響する脆弱性CVE-2018-15473の概念実証（PoC）エクスプロイトが含まれています。 説明...
ssh_enum_py
sshenumpy SSHユーザー列挙スクリプト。認証応答とタイミングの差異に基づく。脆弱なOpenSSH（≤ 7.7）においてCVE-2018-15473と同じベクトルを悪用するが、最新の設定でもパターンを明らかにできる可能性がある。 Python 3 + Paramikoで動作し、以下をサポート: バナー先行読み取り（EOF/NoBannerエラー回避）。 試行ごとのリトライとユーザー間のクールダウン（tarpit/MaxStartups回避）。 ターゲットのジッターに応じたパラメータ自動調整（-m, -t）。 ⚠️ 倫理的な使用...
CVE-2020-14181
CVE-2020-14181 影響を受けるバージョンの Atlassian Jira Server および Data Center では、/ViewUserHover.jspa エンドポイントの情報漏洩の脆弱性により、認証されていないユーザーがユーザーを列挙することが可能です。この脆弱性は、Positive Technologies の Mikhail Klyuchnikov によって発見されました。 影響を受けるバージョン: バージョン 7.13.16 8.0.0 ≤ バージョン 8.5.7 8.6.0 ≤ バージョン 8.12.0 修正済みバージョン: 7.13.16 8.5.7...
CVE-2026-37064
CVE-2026-37064 在 Veno File Manager Project 4.4.9 的 /vfm-admin/ajax/usr-check.php 中存在用户枚举漏洞，未经身份验证的攻击者可以通过向受影响端点发送特制的 POST 请求，使用选定的 'username' 参数来测试用户是否存在，从而枚举应用程序用户。 https://github.com/user-attachments/assets/441bc65c-5fce-4164-896d-ec920e95312c...
CVE-2026-24031
CVE-2026-24031: Bypass de autenticación SQL en Dovecot autenticación + enumeración de usuarios Este repositorio contiene un exploit de prueba de concepto para eludir la autenticación de CVE-2026-24031 , una inyección SQL en la autenticación basada en SQL de Dovecot introducida como regresión en...