
Enumeração de Nomes de Usuário do Zimbra Collaboration Suite
O argumento --host deve ser o hostname ou endereço IP da página raiz da Aplicação Web do Zimbra Collaboration, e --userlist uma lista de nomes de usuário para verificar.
root@kali# ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt
E deve exibir os e-mails válidos!
Referências: https://bugzilla.zimbra.com/show_bug.cgi?id=109012