黑客、渗透测试和网络安全工具，武装您的安全武器库！
针对Supravizio BPM 10.1.2中通过密码找回响应差异实现的用户枚举漏洞的概念验证利用工具，可进行暴力破解攻击。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
在 Supravizio BPM 10.1.2 版本中发现了一个用户枚举漏洞。该问题出现在密码找回过程中，由于返回消息的差异，攻击者能够判断用户是否存在，从而利用有效用户进行暴力破解攻击。
要利用此漏洞，需要发起密码找回请求。当输入无效的联系邮箱时，系统显示消息："email not found"；而当输入有效邮箱时，显示："contact the system administrator"。
