EUVD-2026-94629

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, a user that holds a role with the edituser capability could create a native Splunk username that ends with a period. The vulnerability is possible because username validation does not reject a trailing period before the...

CVE-2026-76277

Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 are vulnerable to improper input validation when creating native Splunk usernames via the REST API . A user with the edit_user capability can create a username ending in a trailing period because the system fails to reject it be...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE エクスプロイト このリポジトリは CVE-2025-47812 の概念実証エクスプロイトを提供します。これは Wing FTP Server のリモートコマンド実行 RCE 脆弱性です。攻撃者は認証時に username パラメータを悪用して任意の Lua ベースのシステムコマンドを注入・実行し、完全なリモートコード実行を引き起こすことができます。 📌 エクスプロイトの機能 🔧 カスタムシェルコマンドのリモート実行 🧬 複数の内蔵リバースシェルペイロード bash、Python、netcat など 🪪...

GhostTrack

GhostTrack 位置情報や電話番号を追跡するための便利なツール。このツールはOSINT、または情報収集とも呼べます。 新アップデート： Version 2.2 Linux deb へのインストール sudo apt-get install git sudo apt-get install python3 Termux へのインストール pkg install git pkg install python3 使用方法 git clone https://github.com/HunxByts/GhostTrack.git cd GhostTrack pip3 install -r...

EUVD-2026-94398

Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate valid usernames by measuring login response times. Attackers can submit candidate usernames to POST /login and detect bcrypt comparison delays for existing...

CVE-2026-107269

Versions of Gophish through 0.12.1 are vulnerable to a timing discrepancy in the AdminServer.Login function. This flaw allows unauthenticated attackers to perform username enumeration by measuring response times during a POST /login request. Specifically, the application exhibits different delays...

wpUsersScan

wpUsersScan wpUsersScanについて REST API / CVE-2017-5487（WordPress 4.7.1 - ユーザー名の列挙）を介してWordPressウェブサイトのユーザーリストを列挙します。 使い方 $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンする: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依存関係 必要な依存関係をインストールする: $...

CVE-2022-23342

CVE-2022-23342 セキュリティアドバイザリ – OnBase におけるユーザー名列挙 影響を受けるソフトウェアのバージョンとビルド: OnBase Application Server 影響を受けるのは、OnBase 20.3.58.1000 より前のリリース、および OnBase 21.1.1.1000 から 21.1.15.1000 までのリリースです。 修正済みのソフトウェアのバージョンとビルド: OnBase EP3 リリース 20.3.58.1000 以上 OnBase EP5 リリース 21.1.16.1000 以上 速報: 202206-ONBASE-1 CVS...

CVE-2024-12484

CVE CVE-poc 脆弱性の種類 SQLインジェクション 根本原因 「Technical Forum Using PHP Source Code」プロジェクトの /signuppost.php ファイルにSQLインジェクションの脆弱性が確認されました。この脆弱性は、攻撃者がログイン時のusernameパラメータを介して悪意のあるコードを注入し、そのパラメータを検証なしにSQLクエリで直接使用できることに起因します。これにより、攻撃者は入力値を偽装してSQLクエリを操作し、不正な操作を実行できるようになります。 影響...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

CVE-2018-15473

CVE-2018-15473 SSHユーザー名列挙エクスプロイト OpenSSH 2.3 7.7 元のエクスプロイトの編集版: https://www.exploit-db.com/exploits/45233 Python3 に変換済み ユーザー名ワードリストオプションを追加 実行方法 Ensure that you install the requirements: foo@bar:$ pip3 install -r requirements.txt For single username: foo@bar:$ ./CVE-2018-15473.py 192.168.1.20 -u...

Tritium

Tritium Kerberos事前認証を通じて有効なActive Directoryアカウントを列挙・スプレーするツール 背景 市場には多くのKerberosパスワードスプレーツールが存在しますが、以下の組み込み機能を備えたツールを見つけるのは困難でした： ユーザーがドメインをロックアウトするのを防ぐ機能 ユーザ名の列挙をパスワードスプレープロセスと統合する機能（ユーザ列挙はスプレーとは別の機能です） パスワードを一回ずつ実行するのではなく再帰的にスプレーする機能 パスワードスプレーを再開し、以前に侵害されたアカウントを無視する機能...

wpUsersScan

wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依存関係 必要な依存関係をインストールします。 $...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS ユーザー名列挙 このリポジトリには、RouterOS stable バージョン v6.43 から v7.17.2 を実行している Mikrotik ルーターで（ワードリストを使用して）有効なユーザー名を列挙できる CVE-2024-54772 のエクスプロイトが含まれています。パッチは v6.49.18 および v7.18 で利用可能です。long-term リリースの場合、影響を受けるバージョンは v6.43.13 から v6.49.13 です。次のリンクで RouterOS 変更ログ を確認してください。...

Snoop

Snoop ユーザー名でソーシャルメディアアカウントを調査するOSINTツール Requestsのインストール pip install requests BeautifulSoupのインストール pip install beautifulsoup4 プログラムの実行 python3 snoop.py...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

nexfil

NExfil は、ユーザー名でプロフィールを検索するための OSINT ツールで、Python で書かれています。指定されたユーザー名は、数秒以内に350以上のウェブサイトでチェックされます。このツールの目標は、誤検出（false positives）を低く抑えながら、迅速に結果を得ることです。 利用可能な環境 紹介 The Privacy, Security, and OSINT Show https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 Magazine...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...