modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

Usermin 2.100 - Username Enumeration

Usermin version 2.100 and below is susceptible to username enumeration via the password change functionality. An attacker can determine valid usernames by analyzing the response messages from the password change endpoint. id: CVE-2024-44762 info: name: Usermin 2.100 - Username Enumeration author:...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

Purchase Order Management v1.0 - Cross Site Scripting (Reflected)

Purchase Order Management v1.0 was discovered to contain a reflected cross-site scripting XSS vulnerability via the password parameter at /purchaseorder/classes/login.php. id: CVE-2023-29623 info: name: Purchase Order Management v1.0 - Cross Site Scripting Reflected author: theamanrawat severity:...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName Path Traversal PoC Questo repository contiene una proof of concept benigna per CVE-2026-36227, un problema di path traversal nella gestione della registrazione utente di Easy Chat Server 3.1. Questo repository è destinato esclusivamente a ricerca di...

Noregressh

Inizialmente volevo costruire uno scanner e un exploiter per regreSHHion. Successivamente ho aggiunto ulteriori CVE. Se qualcuno può aiutarmi a espandere parti del progetto, contattatemi. BENVENUTI IN NOREGRESSH Norregressh è un framework di penetration testing incentrato sulle regressioni di...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

opensshenum

Descrizione: Opensshenum è un enumeratore di utenti OpenSsh che consente di verificare un elenco arbitrario di nomi utente contro un server OpenSsh, per sapere quali sono effettivamente presenti su quella macchina remota. Questo programma sfrutta un bug corretto a luglio 2018 che si è dimostrato...

sherlock

Scova account di social media per username su oltre 400 social network Installazione • Utilizzo • Contribuire Installazione !WARNING I pacchetti per ParrotOS e Ubuntu 24.04, mantenuti da terze parti, sembrano essere rotti. Gli utenti di questi sistemi dovrebbero fare affidamento su uv/pipx/pip o...

username-anarchy

Username Anarchy Versione: 0.6 20 Settembre 2024 Autore: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Sorgente: https://github.com/urbanadventurer/username-anarchy/ Licenza: MIT Descrizione Strumenti per generare nomi utente durante i test ...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS Enumerazione Username Questo repository contiene l'exploit per CVE-2024-54772 che consente di enumerare username validi usando una wordlist sui router Mikrotik che eseguono versioni stable di RouterOS dalla v6.43 alla v7.17.2. La patch è disponibile in v6.49.18 e...

plown

Über Plown ist ein Sicherheitsscanner für das Plone-CMS. Obwohl Plone die beste Sicherheitsbilanz aller großen CMS-Systeme aufweist und als hochsicher gilt, können Fehlkonfigurationen und schwache Passwörter Systemeinbrüche ermöglichen. Plown wurde entwickelt, um das Auffinden von Benutzernamen u...

CVE-2020-10199

CVE-2020-10199 Echo-Version, schnell geschrieben, ungetesteter Bug root@kitploit: Usage: python http://127.0.0.1:8080 username password Referenz: https://www.cnblogs.com/magic-zero/p/12641068.html...

CVE-2022-39197-POC

CVE-2022-39197-POC Versione cinese READMECN.md Introduzione alla vulnerabilità Secondo il Registro degli aggiornamenti dell'ultima versione 4.7.1 rilasciata ufficialmente da CobaltStrike il 20 settembre, la versione del teamserver Siamo stati contattati da un ricercatore indipendente di nome...

CVE-2020-35846

CVE-2020-35846 - PoC per la divulgazione dei nomi utente di Cockpit John Hammond | Domenica 25 luglio 2021 Script Python proof-of-concept per rivelare i nomi utente di Cockpit con CVE-2020-35846...

CreateHiddenAccount

CreateHiddenAccount Verstecktes Konto erstellen Chinesisch | EN Einführung des Tools Es gibt zwei gängige Möglichkeiten, ein verstecktes Konto zu erstellen. Eine besteht darin, direkt ein $-Zeichen an den Benutzernamen anzuhängen, und die andere darin, die Registry zu nutzen, um einen Benutzer zu...