Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-3897 — Эксплойт для CVE-2023-3897, позволяющий перечисление имен пользователей через обход CAPTCHA в On-premise SureMDM на Windows. Включает PoC-скрипт для раскрытия информации о локальных пользователях. | Kitploit
Инструменты/GitHubGitHub/jfriedli/cve-2023-3897
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на ПроникновениеОбход CAPTCHA
GitHubjfriedli/cve-2023-3897

CVE-2023-3897

Эксплойт для CVE-2023-3897, позволяющий перечисление имен пользователей через обход CAPTCHA в On-premise SureMDM на Windows. Включает PoC-скрипт для раскрытия информации о локальных пользователях.

Репозиторий
62 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-3897

Перечисление имен пользователей возможно путем обхода CAPTCHA в On-premise решении SureMDM при развертывании на Windows — это позволяет злоумышленнику перечислять информацию о локальных пользователях через сообщение об ошибке.

Проблема затрагивает SureMDM On-premise: версии 6.31 и ниже

  • https://nvd.nist.gov/vuln/detail/CVE-2023-3897
  • https://www.42gears.com/trust-center/information-security/security-advisories/42g-2023-003/
  • https://www.exploit-db.com/exploits/51804
root@kitploit:~
searchsploit -x multiple/webapps/51804.txt
Скачать инструмент