黑客、渗透测试和网络安全工具,武装您的安全武器库!
Zimbra 协作套件用户名枚举
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
参数 --host 必须是 Zimbra Collaboration Web 应用程序根页面的主机名或 IP 地址,而 --userlist 是要检查的用户名列表。
root@kali# ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt
然后它会输出有效的电子邮件!
参考:https://bugzilla.zimbra.com/show_bug.cgi?id=109012