Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-2026-37064 — User enumeration in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to enumerate the application users via sending a specially crafted POST request to the affected endpoint with a chosen 'user_name' parameter to test if the user exists. | Kitploit

Tools/

GitHub/jfs-jfs/cve-2026-37064

Reconnaissance Vulnerability Analysis Exploitation Information Gathering Web Security

jfs-jfs/cve-2026-37064

CVE-2026-37064

Repository anzeigen

vor 2 Monaten

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

User enumeration in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to enumerate the application users via sending a specially crafted POST request to the affected endpoint with a chosen 'user_name' parameter to test if the user exists.

CVE-2026-37064

Benutzeraufzählung in /vfm-admin/ajax/usr-check.php im Veno File Manager Project 4.4.9 ermöglicht es einem nicht authentifizierten Angreifer, die Anwendungsbenutzer aufzuzählen, indem er eine speziell gestaltete POST-Anfrage an den betroffenen Endpunkt mit einem gewählten 'user_name'-Parameter sendet, um zu testen, ob der Benutzer existiert.

https://github.com/user-attachments/assets/441bc65c-5fce-4164-896d-ec920e95312c

Tool herunterladen