Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

CVE-2024-53591 — Preuve de concept pour CVE-2024-53591, démontrant l'énumération de domaine par force brute sur la page de connexion de Seclore pour identifier les services internes. | Kitploit

Outils/

GitHub/aljoharasubaie/cve-2024-53591

Reconnaissance Analyse des Vulnérabilités Collecte d'Informations Sécurité Web Tests d'Intrusion

aljoharasubaie/cve-2024-53591

CVE-2024-53591

Preuve de concept pour CVE-2024-53591, démontrant l'énumération de domaine par force brute sur la page de connexion de Seclore pour identifier les services internes.

Voir le dépôt

2il y a 1 an

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

CVE-2024-53591

Des:

Un problème dans la page de connexion de Seclore v3.27.5.0 permet aux attaquants d'énumérer les domaines valides (service interne) via une attaque par force brute.

POC:

https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, forcer le paramètre repoCode par brute force pour trouver tous les domaines hébergés et services internes

Découvert par Aljohara Abdulmohsen Alsubaie..

Télécharger l’outil