CVE-2016-6210-exploit

CVE-2016-6210-exploit Exploit personalizado python 2.7 escrito para enumerar nombres de usuario según CVE-2016-6210 OpenSSH 7.2-p2 y anteriores solo debe usarse en sistemas autorizados DESCRIPCIÓN Escribí este programa como una herramienta para explotar CVE-2016-6210, que es una vulnerabilidad en...

CVE-2020-35846

CVE-2020-35846 - 泄露 Cockpit 用户名 PoC John Hammond | 2021年7月25日，星期日 用于通过 CVE-2020-35846 泄露 Cockpit 用户名的概念验证 Python 脚本。...

CVE-2022-23342

CVE-2022-23342 Aviso de seguridad – Enumeración de nombres de usuario en OnBase Versiones y compilaciones de software afectadas: OnBase Application Server Las versiones de OnBase anteriores a 20.3.58.1000 y las versiones de OnBase desde 21.1.1.1000 hasta 21.1.15.1000 están afectadas. Versiones y...

cve-2016-20012

CVE-2016-20012 SSH用户名枚举脚本 该Python脚本通过尝试使用无效密码连接SSH服务器，来枚举有效的用户名。它测量每个用户名的响应时间，以根据服务器行为识别可能有效的账户。 目录 概述 工作原理 需求 设置与使用 免责声明 概述 该脚本利用paramiko库执行SSH用户名枚举。它尝试使用提供的用户名列表和无效密码连接到SSH服务器。收集每次尝试的响应时间，并计算平均响应时间和标准差。 该脚本可帮助安全研究人员或渗透测试人员通过识别服务器响应时间的差异，检查目标系统上是否存在某些用户名。 工作原理 1. SSH客户端...

linkedin2username

linkedin2username OSINT 工具：从 LinkedIn 上的公司生成用户名列表。 这是一个纯网页爬虫，无需 API 密钥。您使用有效的 LinkedIn 用户名和密码登录，它将为您指定的公司的所有员工生成多个可能的用户名格式列表。 以下是您将获得的内容： first.last.txt: 用户名如 Joe.Schmoe f.last.txt: 用户名如 J.Schmoe flast.txt: 用户名如 JSchmoe firstl.txt: 用户名如 JoeS first.txt 用户名如 Joe lastf.txt 用户名如 SchmoeJ rawnames.txt:...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS Username Enum This repo contains the exploit for CVE-2024-54772 which can enumerate valid usernames using a wordlist in Mikrotik routers running RouterOS stable versions v6.43 through v7.17.2. The patch is available in v6.49.18 and v7.18. For long-term release,...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 465+ total scan vectors —including 175+ email-integrated sites and 290+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames a...

CVE-2023-3897

CVE-2023-3897 通过绕过CAPTCHA，在Windows部署的本地SureMDM解决方案中可以实现用户名枚举，攻击者可以通过错误消息枚举本地用户信息。 该问题影响SureMDM本地版：6.31及以下版本 https://nvd.nist.gov/vuln/detail/CVE-2023-3897 https://www.42gears.com/trust-center/information-security/security-advisories/42g-2023-003/ https://www.exploit-db.com/exploits/51804...

wpUsersScan

wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 用法 root@kitploit: $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： root@kitploit: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 使用以下命令安装所需依赖：...

plown

关于 Plown 是一款针对 Plone CMS 的安全扫描器。尽管 Plone 在所有主流 CMS 中拥有最佳的安全记录，且被认为高度安全，但错误配置和弱密码仍可能导致系统入侵。Plown 旨在简化用户名和密码的发现过程，并作为系统管理员的助手，帮助加强其 Plone 网站的安全性。 安装 Plown 使用 Python 编写，无需安装。只需克隆 GitHub 仓库并运行即可。 user@user:/Desktop$ git clonehttps://github.com/unweb/plown user@user:/Desktop$ cd plown...

WhatsMyName

WhatsMyName WhatsMyName WMN es un conjunto de datos mantenido por la comunidad que te permite averiguar si un nombre de usuario existe en cientos de sitios web. Si estás investigando a una persona de interés, verificando una identidad en línea, o simplemente sientes curiosidad por tu propia huell...

Nosql-MongoDB-injection-username-password-enumeration

Nosql injection username and password enumeration script このスクリプトを使用すると、Nosqlmongodbインジェクションの脆弱性があるWebアプリケーションのユーザー名とパスワードを列挙できます。 Exploit Title: Nosql injection username/password enumeration. 著者: Kalana Sankalpa Anon LK. ウェブサイト:...

Stalker

Stalker 是什么 一个非常简单而且可能写得很烂的 OSINT 工具，可以让你快速在多个网站上搜索单个用户名。 旨在节省时间，我想保持简单，所以所有东西都放在一个混乱的 .py 文件中。我很快就会清理一下这个文件。 如何使用 首先，克隆这个仓库： git clone https://gitlab.com/Pxmme/stalker 如果你没有安装 Python3 或 pip3，请先安装它们： apt-get update apt-get install python3 python3-pip 然后进入目录并安装依赖： cd stalker pip3 install -r...

CVE-2024-54772

CVE-2024-54772 implemented in Rust this vulnerability allows to enumerate valid mikrotik router usernames...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 用户名枚举...

SUF

SSH Username Finder v1.4 SSH User Finder 是一个通过利用 CVE-2018-15473 漏洞来枚举 SSH 用户名的脚本。它仅适用于低于 7.7 版本的 OpenSSH。漏洞利用代码链接：https://www.exploit-db.com/exploits/45939 依赖项: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. 安装与使用 只需克隆仓库并执行即可使用该脚本。 1. git clone...

Tritium

Tritium Kerberos事前認証を通じて有効なActive Directoryアカウントを列挙・スプレーするツール 背景 市場には多くのKerberosパスワードスプレーツールが存在しますが、以下の組み込み機能を備えたツールを見つけるのは困難でした： ユーザーがドメインをロックアウトするのを防ぐ機能 ユーザ名の列挙をパスワードスプレープロセスと統合する機能（ユーザ列挙はスプレーとは別の機能です） パスワードを一回ずつ実行するのではなく再帰的にスプレーする機能 パスワードスプレーを再開し、以前に侵害されたアカウントを無視する機能...

CVE-2023-30458

CVE-2023-30458 Título del Exploit: Medicine Tracker System 1.0 - Discrepancia Observable: Enumeración de nombres de usuario mediante tiempo de respuesta Fecha: 22 de abril de 2023 Autor del Exploit: William David Mathisen d34dun1c02n Página del Proveedor:...

CVE-2018-15473

CVE-2018-15473 SSH用户名枚举漏洞利用 OpenSSH 2.3 7.7 原始漏洞利用代码的编辑版本：https://www.exploit-db.com/exploits/45233 已转换为Python3 添加了用户名词表选项 如何运行 root@kitploit: Ensure that you install the requirements: foo@bar:$ pip3 install -r requirements.txt root@kitploit: For single username: foo@bar:$ ./CVE-2018-15473.py...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 可以在登录页面上枚举有效用户名。 CVE-2020-26526 在 Damstra Smart Asset 2020.7 中发现了一个问题。 可以在登录页面上枚举有效用户名。当用户名无效时，应用程序发送的服务器响应与用户名有效时不同（"Unable to find an APIDomain" 与 "Wrong email or password"）。 当用户名无效时，服务器响应： "Unable to find an APIDomain for the email [email protected], please...