CVE-2007-2447-in-Python

CVE-2007-2447 - Python-Implementierung Beschreibung Python-Implementierung des 'Username' map script' RCE-Exploits für Samba 3.0.20 IP - IP der entfernten Maschine. PORT - Optional Port, auf dem smb läuft. PAYLOAD - Payload, der auf der entfernten Maschine ausgeführt werden soll, z. B. Reverse...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumerazione Username SSH Uno strumento Python sviluppato da me per identificare username SSH validi sfruttando CVE-2018-15473. Informazioni sul Target Servizio: SSH Versione: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operativo: Ubuntu Linux Protocollo: SSH-2.0 Valutazione: Testato p...

ldapnomnom

LDAP Nom Nom Bruteforce silenzioso e anonimo di nomi utente di Active Directory a velocità folli dai Domain Controller, abusando le richieste LDAP Ping cLDAP Cerca account utente normali abilitati. Nessun log di audit di Windows generato. Alta velocità fino a 50K/sec per server - vai ben oltre co...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploit per una piattaforma enterprise di protezione dati Ho scoperto le seguenti vulnerabilità nella piattaforma enterprise di protezione dati RecoverPoint, menzionate nella divulgazione di Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Esecuzione remota di codice...

nexfil

NExfil è uno strumento OSINT scritto in python per trovare profili tramite nome utente. I nomi utente forniti vengono controllati su oltre 350 siti web in pochi secondi. L'obiettivo di questo strumento era ottenere risultati rapidamente mantenendo bassi tassi di falsi positivi. Disponibile in In...

CVE-2025-66954

CVE-2025-66954 – Enumerazione Username su Buffalo LinkStation tramite IDOR Sommario Una vulnerabilità nel firmware Buffalo LinkStation versione 1.85-0.01 consente a utenti non autenticati o con accesso ospite di enumerare username validi e i relativi ruoli associati. Il problema deriva da un...

CVE-2025-24011-PoC

Proof of Concept für CVE-2025-24011 basierend auf https://github.com/advisories/GHSA-hmg4-wwm5-p999 Dieses Tool wurde auf Umbraco Version 15.1.1 und 13.7.2 unter Ubuntu 24.04.2 LTS getestet Benutzernamen in Umbraco sind soweit ich verstehe E-Mail-Adressen. Dieses Tool akzeptiert eine Liste von...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Questo script è una versione modificata di un exploit originale che consente di eseguire un'enumerazione degli utenti SSH su server vulnerabili OpenSSH 2.3 7.7. Funzionalità Lo script utilizza una vulnerabilità nel protocollo SSH per enumerare gli utenti validi su...

metasploitable-pentest-lab

Sfruttamento delle vulnerabilità in Metasploitable Ciclo completo di un attacco reale su un ambiente controllato e isolato: preparazione del laboratorio, riconoscimento con nmap, prioritizzazione della superficie d'attacco, mappatura a CVE, sfruttamento con Metasploit, post-sfruttamento, estrazio...

CVE-2023-31719

CVE-2023-31719 Es ist möglich, SQL-Code in den JSON-Parameter "username" vom Endpunkt /api/signin über eine HTTP-POST-Anfrage einzuschleusen. "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Name des betroffenen Produkts: FUXA Betroffe...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 Implementazione in FreePascal di CVE-2011-2523 Vulnerabilità vsFTPD 2.3.4 L'uso di : nel nome utente apre una backdoor come root sulla porta 6200 del target Requisiti Synapse. Se non lo hai, installalo tramite l'OPM...

vsftpd-backdoor

Exploit per il Backdoor vsftpd 2.3.4 CVE-2011-2523 Questo exploit sfrutta un backdoor nella versione 2.3.4 del servizio FTP vsftpd. Il backdoor è stato introdotto nel codice sorgente in modo malizioso e consente l'esecuzione remota di comandi come root sul server interessato Funzionamento Il...

CVE-2024-29296-PoC

Script Proof of Concept per Portainer CVE-2024-29296 Requisiti root@kitploit: python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt Add usernames to usernames.txt Utilizzo root@kitploit: python3 main.py Enter Target URL: Enter Username List: Crediti Segnalato da:...

CVE-2018-15473-exp

CVE-2018-15473-exp Isto é um exp para o CVE-2018-15473 Hmm, a enumeração de nomes de utilizador para o OpenSSH 7.7 parece ser bastante comum, por isso escrevi rapidamente um exp que pode chamar o POC e combiná-lo com um dicionário para exploração. O POC foi escrito em Python 2.7, enquanto o...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab-Benutzeraufzählung GitLab ist ein weit verbreitetes webbasiertes DevOps-Lifecycle-Tool, das einen Git-Repository-Manager mit integrierten Funktionen für kontinuierliche Integration, Issue-Tracking, Code-Reviews und mehr bietet. Die GraphQL-API ist eine leistungsstarke...

cve-2007-2447

CVE-2007-2447 Prerequisiti pysmb Informazioni Il CVE-2007-2447 colpisce Samba dalla versione 3.0.0 alla 3.0.25rc3. Permette agli attaccanti di eseguire comandi shell nel parametro username. Utilizzo Apri una porta in ascolto a tua scelta, imposta le variabili nello script ed esegui lo script...

CVE-2007-2447

CVE-2007-2447 Vulnerabilità di Iniezione di Comandi Remoti CVE-2007-2447, consente a un utente malintenzionato remoto di eseguire comandi arbitrari specificando un nome utente Samba contenente metacaratteri di shell...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Script completamente funzionante per forzare brute force un elenco o nomi utente forniti contro server OpenSSH vulnerabili, con l'opzione di provare username/username come credenziali di accesso - CVE-2018-15473...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 Benutzernamen-Enumeration – PoC Proof-of-Concept-Skript zur Demonstration einer Benutzernamen-Enumeration-Schwachstelle in Silverpeas Versionen 6.4.1 und 6.4.2. Details zur Schwachstelle Betroffene Software: Silverpeas Betroffene Versionen: 6.4.1, 6.4.2 und...