
Énumération de noms d'utilisateur de Zimbra Collaboration Suite
L'argument --host doit être le nom d'hôte ou l'adresse IP de la page racine de l'application Web Zimbra Collaboration, et --userlist une liste de noms d'utilisateurs à vérifier.
root@kali# ./cve-2018-10949-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt
Et il devrait afficher les e-mails valides !
Références : https://www.cvedetails.com/cve/CVE-2018-10949