
Benutzernamen-Enumeration in der Zimbra Collaboration Suite
Das Argument --host muss der Hostname oder die IP-Adresse der Startseite der Zimbra Collaboration Webanwendung sein, und --userlist eine Liste von Benutzernamen, die überprüft werden sollen.
root@kali# ./cve-2018-10949-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt
Und es sollten gültige E-Mail-Adressen ausgegeben werden!
References: https://www.cvedetails.com/cve/CVE-2018-10949