artemy-ccrsky/cve-2024-39211Kaiten (कार्यप्रवाह प्रबंधन प्रणाली) में उपयोगकर्ता गणना भेद्यता
Kaiten - एक कार्यप्रवाह प्रबंधन प्रणाली, एक साधारण POST अनुरोध के माध्यम से सिस्टम में पंजीकृत उपयोगकर्ता लॉगिन और ईमेल पतों पर अप्रतिबंधित ब्रूट फोर्स हमलों के प्रति संवेदनशील है।
बैश स्क्रिप्ट डाउनलोड करें और कस्टम वर्डलिस्ट के साथ चलाएं (केवल लॉगिन, ईमेल नहीं!)
bash CVE-2024-39211.sh <input.domain.ru> <wordlists_users>
परिणामस्वरूप:
कंपनियां अक्सर पहले और अंतिम नामों के संयोजन पर आधारित लॉगिन नीतियों का उपयोग करती हैं, उदाहरण के लिए, Anton Ivanov = aivanov या a_ivanov। तदनुसार, नीचे रूसी नामों और उपनामों के एक बड़े सेट के लिंक दिए गए हैं:
इस रिपॉजिटरी में aivanov प्रारूप के 2.5 मिलियन संयोजनों के मूल सेट के साथ वर्डलिस्ट संग्रह है।