cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 未认证远程代码执行 CVE-2022-41352 是由于使用了易受攻击的 cpio 版本而导致的 Zimbra 邮件服务器中的任意文件写入漏洞。 CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 分析 受影响Zimbra 版本： Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 （更多详情请参阅补丁说明。） 修复措施： 要修复此漏洞，请应用最新补丁（分别为 9.0.0.p27 和 8.8.15.p34）——或安装 pax 并重启服务器。 用法：...

mail-security-tester

邮件安全测试框架 一个用于邮件安全与过滤解决方案的测试框架。 重要提示： 不要利用此工具做任何邪恶之事！对云端或其他托管解决方案的测试必须始终获得被测试提供商的批准。仅使用您自己的测试账户，不要用大量测试邮件打扰任何人。 安装 该邮件安全测试框架适用于 Python =3.5。只需拉取此仓库即可开始，无需其他依赖。 使用方法 脚本 mail-tester.py 负责运行测试。使用 ./mail-tester.py --help 查看帮助信息，并使用 ./mail-tester.py -l 查看测试和规避模块列表，以了解脚本的功能和使用方法。以下是一些提示： 至少需要提供...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

quien

quien 一个更好的 whois 和域名情报工具包。交互式 TUI，带有标签视图，支持 WHOIS、DNS、邮件、SSL/TLS、HTTP 头部、SEO 分析和技术栈检测。 无需安装即可尝试：ssh quien.sh 安装 Homebrew root@kitploit: brew install quien Ubuntu / Debian root@kitploit: curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR root@kitploit: yay -S quien NixOS / Nix...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

CVE-2022-27925

Zimbra 未授权远程代码执行漏洞利用 CVE-2022-27925...

mailinabox

Mail-in-a-Box Por @JoshData y contribuidores. Mail-in-a-Box ayuda a las personas a recuperar el control de su correo electrónico definiendo un servidor SMTP+todo lo demás fácil de implementar con un solo clic: un servidor de correo en una caja. Por favor, consultahttps://mailinabox.email para ver...

Tyr

Tyr Correo electrónico peer-to-peer en la red Yggdrasil. Inglés | Русский Capturas de pantalla | | | ---|---|---|--- | | | ¿Qué es Tyr? Tyr ej...

ProtOSINT

ProtOSINT ProtOSINT es un script de Python que te ayuda a investigar cuentas de Proton Mail. Versión Esta es la versión 2 de ProtOSINT. La primera versión ha estado disponible durante unos años, pero la API de Proton cambió y las comprobaciones antiguas dejaron de funcionar, por lo que esta es un...

SMTPTester

SMTPTester SMTPTester 是一个 Python3 工具，用于测试 SMTP 服务器是否存在以下三种常见漏洞： 伪造（Spoofing） - 以内部用户身份发送邮件的能力 中继（Relay） - 利用该 SMTP 服务器向组织外部的其他地址发送邮件 用户枚举（user enumeration） - 使用 SMTP VRFY 命令检查组织内是否存在特定的用户名和/或电子邮件地址。 使用方法 首先，安装所需的依赖项： root@kitploit: pip install -r requirements.txt 然后，使用必要的标志运行工具： root@kitploit:...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2024-37383-exploit

Título del Exploit: Exploit para Roundcube mail server para CVE-2024-37383 XSS Almacenado Google Dork: Autor del Exploit: AmirZargham Página del Proveedor: Roundcube - Free and Open Source Webmail Software Enlace del Software: Releases · roundcube/roundcubemail Versión: Versión del cliente...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 Remote Code Execution PHPMailer es la clase de transporte más popular del mundo, con una estimación de 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizada por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit CVE-2016-10956 Este script explota la vulnerabilidad CVE-2016-10956 en el plugin Mail Masta 1.0 de WordPress para extraer credenciales de wp-config.php. Cómo usar 1. Clona el repositorio: root@kitploit: git clone...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf 创建exim用户和组 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 安装依赖 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev libxt-dev...

CVE-2025-47176

CVE-2025-47176 PoC 浏览器桥 描述 此概念验证（PoC）演示了 CVE-2025-47176 漏洞模拟。它向 Outlook 注入一个包含恶意同步路径的构造邮件项，该路径会在扫描时触发一个操作。 重要提示： 此 PoC 模拟了有漏洞的 Outlook 路径解析，并在检测到恶意路径时触发系统重启 。 使用 malicious.prf 进行额外测试 你也可以通过导入构造的 Outlook 配置文件（malicious.prf）来测试此 PoC： 1. 将 malicious.prf 放置在与 PoC.py 相同的文件夹中。 2. 使用导入命令运行 Outlook：...

mailcow-dockerized

mailcow: dockerized - 🐮 + 🐋 = 💕 想支持 mailcow 吗？ 请考虑与 Servercow 签订支持合同以支持后续开发。 我们支持您 ，而您支持我们。: 您也可以购买 SAL，这是一次性付款，无需承担任何责任或续费。 或者只是帮忙宣传：哞。 衷心感谢我们的 GitHub 赞助者 ❤️ 衷心感谢每一位在 GitHub Sponsors 上支持我们的人——您的贡献对我们意义重大！特别感谢以下出色的支持者： 100美元/月赞助者 50美元/月赞助者 信息、文档和支持 请参阅官方文档获取安装和支持说明。🐄 🐛 如果您发现了严重的安全问题，请发邮件至info at...

CVE-2026-77637

Cloudreve is a self-hosted file management and sharing system. Prior to 4.18.0, tool.GET"wopi" and tool.POST"mail" in routers/router.go inherit ScopeAdminRead but omit the RequiredScopestypes.ScopeAdminWrite middleware applied to neighboring state-changing admin tool routes. An OAuth application ...