
Zimbra Collaboration Suite Benutzernamen-Enumeration
Das Argument --host muss der Hostname oder die IP-Adresse der Startseite der Zimbra Collaboration Webanwendung sein, und --userlist eine Liste von Benutzernamen, die überprüft werden sollen.
root@kali# ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt
Und es sollte gültige E-Mail-Adressen ausgeben!
Referenzen: https://bugzilla.zimbra.com/show_bug.cgi?id=109012