CVE-2026-87963

The Yo WordPress plugin (versions 1.1 through 1.3.1 ) is affected by an unauthenticated SQL injection vulnerability. The plugin does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its built-in request escaping. An ...

CVE-2016-6210-exploit

CVE-2016-6210-exploit CVE-2016-6210（OpenSSH 7.2-p2 以前）に基づいてユーザー名を列挙するために作成されたカスタムエクスプロイト（python 2.7） 正規に許可されたシステムに対してのみ使用すべきです 説明 このプログラムは、OpenSSH（バージョン 7.3 より前）における脆弱性である CVE-2016-6210 を悪用するためのツールとして作成しました。Eddie Harari 氏によって公開されました 私の理解では、問題はこれらのバージョンの OpenSSH の動作方法にあり、大きなパスワード（この場合は...

tookie-osint

ブランド名を変更する必要がありました 🔎 概要 Tookie-osint は使いやすい UI を備えており、非常に簡単です。 Tookie-osint の主なアイデアは、入力から要求されたユーザー名を発見することです。 Tookie-osint は Sherlock というツールに似ています。さまざまな Web サイト上のすべてのユーザーアカウントを検出し、Tookie-osint はこのタスクにほぼ 80% の確率で成功します。 私たちのツールは私とコミュニティによって作成され、自由に使用できます。 私のツールによって引き起こされた悪意のある行為や責任については一切責任を負いません。:...

osint-pattern-analyzer

OSINT Pattern Analyzer 複数のアイデンティティベクトル（電話番号、ユーザー名、将来的にはメールサポート）にわたるOSINT調査を自動化するためのツール。構造化データを抽出し、パターン検出と相関分析を可能にするように設計されています。 機能 電話OSINT 複数のプラットフォームで電話番号を検索 複数の電話番号形式（+34, 0034, スペース区切りなど）をサポート カスタム検索クエリ（エスコート関連、ドメイン固有） 広告タイプの検出： individual group duo 電話番号の存在確認（phonematch） 信頼度分類システム： high →...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server における Lua インジェクションによる RCE 作者: 0xgh057r3c0n 🧠 説明 このエクスプロイトは、Wing FTP Server のログインハンドラ loginok.html における Lua インジェクションの脆弱性を利用して、任意の OS コマンドを実行したり、リバースシェルを獲得したりします。username パラメータを通じて、サニタイズされていない Lua コードの実行を悪用します。 📦 必要条件 Python 3.6 以上 pip3 Python パッケージ...

Nosql-MongoDB-injection-username-password-enumeration

Nosql injection username and password enumeration script このスクリプトを使用すると、Nosqlmongodbインジェクションの脆弱性があるWebアプリケーションのユーザー名とパスワードを列挙できます。 Exploit Title: Nosql injection username/password enumeration. 著者: Kalana Sankalpa Anon LK. ウェブサイト:...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' コマンド実行 オリジナルエクスプロイト: https://www.exploit-db.com/exploits/16320 エクスプロイト名: Samba username map script RCE CVE : 2007-2447 ラボ : Lame - HackTheBox 説明 Samba...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 バックドアエクスプロイト これは、vsftpd バージョン 2.3.4 で発見された悪名高いバックドア用の Python ベースのエクスプロイトスクリプトです。トリガーされると、ポート 6200 でシェルが開き、一部の脆弱な環境では root ユーザーとしてリモートコマンド実行が可能になります。 脆弱性について vsftpd 2.3.4 は悪意を持ってバックドアが仕込まれた状態で配布されました。FTP ログイン時に : を含むユーザー名が送信されると、サーバーは静かにポート 6200 でシェルを開きます。 CVE ID :...

Osint-Sync

Osint Sync - OSINTブラウザ拡張機能 オープンソースインテリジェンス（OSINT）調査のための強力なブラウザ拡張機能。20以上のプラットフォームでユーザー名、メールアドレス、電話番号を検索し、GHunt、IntelX、Epieos、OSINT IndustriesなどのプレミアムOSINTツールに統合アクセスできます。 機能 ユーザー名検索 複数のプラットフォームで任意のユーザー名を即座に検索： ソーシャルメディア：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit...

Ominis-OSINT

Ominis-OSINT: Webハンター 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT 再スケジュールされました。WINTERGATEはこのプロジェクトを拡大します Github Actions actions/workflowsにアクセスし、3つのオプションのいずれかを選択して、GitHubから直接Ominis OSINTを試してください！ Web Search : https://github.com/AnonCatalyst/Ominis-OSINT/actions/workflows/web-search.yml Ominis...

wpUsersScan

wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 用法 root@kitploit: $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： root@kitploit: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 使用以下命令安装所需依赖：...

-CVE-2019-9053

CVE-2019-9053 このリポジトリには、CVE: 2019-9053 の修正済みコードが含まれています。 使い方は？ ターミナルで以下のように実行します root@kitploit: python3 exploit2019.py これにより、URLなどを追加するよう求められます。実行が開始された後、その手順に従って実行し、ユーザー名とパスワード を取得できます。...

Zoho ManageEngine ADSelfService Plus 6121 - Username Enumeration

Zoho ManageEngine ADSelfService Plus 6121 is vulnerable to username enumeration CVE-2022-28987. The Forgot Password functionality responds differently for existing and non-existing users, allowing attackers to enumerate valid usernames. id: CVE-2022-28987 info: name: Zoho ManageEngine ADSelfServi...

WAVLINK WN533A8 - Improper Access Control

WAVLINK WN533A8 M33A8.V5030.190716 is susceptible to improper access control. An attacker can obtain usernames and passwords via view-source:http://IPADDRESS/sysinit.shtml?r=52300 and searching for logincheckuser; and thereby possibly obtain sensitive information, modify data, and/or execute...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Usermin 2.100 - Username Enumeration

Usermin version 2.100 and below is susceptible to username enumeration via the password change functionality. An attacker can determine valid usernames by analyzing the response messages from the password change endpoint. id: CVE-2024-44762 info: name: Usermin 2.100 - Username Enumeration author:...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...