CVE-2024-54772

CVE-2024-54772 Enumeração de Usuários do MikroTik-RouterOS Este repositório contém o exploit para CVE-2024-54772 que pode enumerar nomes de usuários válidos usando uma wordlist em roteadores Mikrotik que executam RouterOS nas versões stable v6.43 até v7.17.2. A correção está disponível nas versõe...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - SQL-Injection-Authentifizierungsumgehung-Schwachstelle im Online-Portal-System für Ingenieure. Technische Beschreibung: Eine SQL-Injection-Schwachstelle existiert im Anmeldeformular des Engineer Online Portals, die es einem Angreifer ermöglichen kann, die...

Cobaltstrike-RCE-CVE-2022-39197

Riproduzione della vulnerabilità RCE di Cobaltstrike CVE-2022-39197 Sintesi della vulnerabilità Questa vulnerabilità è presente nel software Beacon di Cobalt Strike e potrebbe consentire a un aggressore di impostare un nome utente malformato nella configurazione di Beacon, innescando una XSS che...

Snoop

Snoop Strumento OSINT per la ricerca di account social media tramite username Installa Requests pip install requests Installa BeautifulSoup pip install beautifulsoup4 Esegui il programma python3 snoop.py...

BridgeKeeper

BridgeKeeper Raccogli i nomi dei dipendenti dai profili LinkedIn nei motori di ricerca Cerca email e formati di username tramite Hunter.io Trasforma i nomi nel formato username specificato Utilizzo usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this help message and...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Comando-Esecuzione vsftpd 2.3.4 CVE-2011-2523 una vulnerabilità critica che porta a una Root Shell. In questo repo farò un PoC su come sfruttarla passo dopo passo, Manualmente & Automaticamente Python per scopi educativi. Di cosa tratta la vulnerabilità ? Prima di tutto, è...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

CVE-2007-2447

CVE-2007-2447 - script di mappatura utenti "La funzionalità MS-RPC in smbd in Samba 3.0.0 fino a 3.0.25rc3 consente a un attaccante remoto di eseguire comandi arbitrari tramite metacaratteri shell che coinvolgono la funzione 1 SamrChangePassword, quando l'opzione "username map script" di smb.conf...

weape

wEAPe Weape-Wireless-EAP-Extractor Skript ============================================ Extrahiert automatisch EAP 802.1x Benutzernamen Entwickelt von Daniel Compton bei Info-Assure Ltd https://github.com/commonexploits/weape.git Installation git clone https://github.com/commonexploits/weape.git...

CVE-2020-35846

CVE-2020-35846 - PoC per la divulgazione dei nomi utente di Cockpit John Hammond | Domenica 25 luglio 2021 Script Python proof-of-concept per rivelare i nomi utente di Cockpit con CVE-2020-35846...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

-CVE-2019-9053

CVE-2019-9053 Questo repository contiene il codice corretto per la CVE: 2019-9053 Come usarlo? All'interno del terminale puoi eseguirlo con python3 exploit2019.py ti chiederà di aggiungere l'URL ecc... dopo che inizia l'esecuzione puoi seguire quei passaggi per eseguirlo e ottenere Username e...

osint-pattern-analyzer

Analizzatore di Pattern OSINT Strumento per automatizzare le indagini OSINT su molteplici vettori identitativi numeri di telefono, nomi utente e futuro supporto email, progettato per estrarre dati strutturati e abilitare il rilevamento di pattern e l'analisi di correlazione. Caratteristiche...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 Username Enumeration PoC Script Proof-of-Concept per dimostrare una vulnerabilità di enumerazione degli username in Silverpeas versioni 6.4.1 e 6.4.2. Dettagli sulla vulnerabilità Software interessato: Silverpeas Versioni interessate: 6.4.1, 6.4.2 e potenzialment...

SocialPath

SocialPath Traccia gli utenti attraverso le piattaforme dei social media Deanomizzare gli utenti del darknet tramite riutilizzo dello username Ricerca n. 2 in corso Servizi supportati: Facebook Twitter + dettagli Stackoverflow + dettagli Instagram + dettagli Reddit + dettagli Steam Pinterest Tumb...

CVE-2025-51396

Titolo dell'exploit: LiveHelperChat Live Help Configuration Telegram Bot. 3. Nel campo Nome utente del bot , inserisci il seguente payload: "img src="h...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Esecuzione di codice remoto CVE-2019-18873, CVE-2019-18839 Sono state trovate multiple vulnerabilità XSS persistenti in FUDforum 3.0.9 che possono portare a esecuzione di codice remoto. XSS persistente tramite nome utente nel forum: Informazioni |...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

nexfil

NExfil è uno strumento OSINT scritto in python per trovare profili tramite nome utente. I nomi utente forniti vengono controllati su oltre 350 siti web in pochi secondi. L'obiettivo di questo strumento era ottenere risultati rapidamente mantenendo bassi tassi di falsi positivi. Disponibile in In...

CVE-2022-23342

CVE-2022-23342 Aviso de Segurança – Enumeração de Nomes de Usuário no OnBase Versões e builds de software afetadas: OnBase Application Server As versões do OnBase anteriores a 20.3.58.1000 e as versões 21.1.1.1000 a 21.1.15.1000 são afetadas. Versões e builds de software corrigidas: Versões do...