Zimbra Collaboration उपयोगकर्ता गणना स्क्रिप्ट (CVE-2018-15131)

उपयोग कैसे करें

--host तर्क Zimbra Collaboration वेब एप्लिकेशन के रूट पेज का होस्टनाम या IP पता होना चाहिए, और --userlist उसके विरुद्ध जाँच करने के लिए उपयोगकर्ता नामों की एक सूची होनी चाहिए।

root@kali# ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt

और यह वैध ईमेल दिखाएगा!

संदर्भ: https://bugzilla.zimbra.com/show_bug.cgi?id=109012