Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2024-53591 — Proof-of-concept per CVE-2024-53591, che dimostra l'enumerazione del dominio tramite forza bruta sulla pagina di login di Seclore per identificare servizi interni. | Kitploit

Strumenti/

GitHub/aljoharasubaie/cve-2024-53591

Ricognizione Analisi delle Vulnerabilità Raccolta Informazioni Sicurezza Web Penetration Testing

aljoharasubaie/cve-2024-53591

CVE-2024-53591

Proof-of-concept per CVE-2024-53591, che dimostra l'enumerazione del dominio tramite forza bruta sulla pagina di login di Seclore per identificare servizi interni.

Vedi Repository

21 anno fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2024-53591

Descrizione:

Un problema nella pagina di login di Seclore v3.27.5.0 consente agli attaccanti di enumerare domini validi (servizio interno) tramite un attacco di forza bruta.

POC:

https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, forza bruta del parametro repoCode per trovare tutti i domini ospitati e i servizi interni

Scoperto da Aljohara Abdulmohsen Alsubaie..

Scarica lo strumento