CVE-2026-100700

nodemailer before 10.0.6 contains a denial of service vulnerability in the addressparser free-text fallback regex pattern that exhibits quadratic backtracking behavior. Attackers can supply crafted email header values with long whitespace-free runs to block the Node.js event loop for tens of...

CVE-2026-100699

A flaw was found in nodemailer. The address parser incorrectly processes email addresses containing quoted local parts followed by comments, allowing trailing domain text to be retained in the normalized address. A remote attacker could supply a crafted recipient address to inject malformed domai...

CVE-2026-100700

A flaw was found in nodemailer. An inefficient regular expression within the address parser component is susceptible to excessive backtracking when evaluating untrusted input. A remote attacker can exploit this vulnerability by submitting crafted email header values containing long text sequences...

EUVD-2026-87673

nodemailer before 10.0.6 contains a denial of service vulnerability in the addressparser free-text fallback regex pattern that exhibits quadratic backtracking behavior. Attackers can supply crafted email header values with long whitespace-free runs to block the Node.js event loop for tens of...

EUVD-2026-87702

Flowise through 3.1.4 resolves SSO and local-password users solely by email without storing provider or subject identifier bindings, allowing attackers to authenticate as any existing user by claiming their email at any configured SSO provider. Attackers can gain complete account access including...

ssh-audit

ssh-audit...

goCabrito

goCabrito 피싱 캠페인 전송을 위한 매우 체계적이고 유연한 스크립트입니다. 기능 단일 이메일 전송 이메일 목록텍스트 전송 이름과 성이 포함된 이메일 목록CSV 전송 첨부 파일 지원 이메일을 그룹으로 분할 그룹 간 이메일 전송 지연 메시지 본문에 배치 및 대체할 태그 지원 name 태그를 HTML 메시지에 추가하여 이름으로 대체 --to CSV와 함께 사용. track-click 태그를 HTML 메시지의 URL에 추가. track-open 태그를 HTML 메시지에 추가. num 태그를 추가하여 임의의 전화번호로 대체. 실...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken CVE-2021-33766 ProxyToken の POC Exploit は、ペネトレーションテスターやセキュリティ研究者が Microsoft Exchange の ProxyToken 脆弱性をすばやく効果的にテストできる便利なシェルスクリプトです。 Disclaimer このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...

Bluto

BLUTO DNS 정찰 | 무차별 대입 | DNS 영역 전송 | DNS 와일드카드 확인 | DNS 와일드카드 무차별 대입 | 이메일 수집 | 직원 수집 | 손상된 계정 수집 | 메타데이터 수확 저자: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Bluto를 좋아하시나요? 투표해 주세요: https://n0where.net/dns-analysis-tool-bluto/ Bluto는 첫 출시 이후로 대규모 코드베이스 변경과 다양한 기능 추가를...

Whoisleak

Whoisleak 이 도구는 도메인을 등록한 이메일을 조회하고 해당 이메일이 데이터 유출에 노출되었는지 확인합니다. 설치 방법 root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt 사용 예 root@kitploit: python whoisleak.py -u securityattack.com.br 연락처 / 블로그 root@kitploit: Eddy Oliveira SecurityAttack...

parsedmarc

parsedmarc parsedmarc は、DMARC レポートを解析するための Python モジュールおよび CLI ユーティリティです。Elasticsearch と Kibana（または Splunk）、あるいは OpenSearch と Grafana と組み合わせて使用すると、Agari Brand Protection、Dmarcian、OnDMARC、ProofPoint Email Fraud Defense、Valimail などの商用 DMARC レポート処理サービスに代わる、セルフホスト型のオープンソース代替手段として機能します。 !NOTE...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

tmpmail

터미널에서 바로 사용할 수 있는 임시 이메일, POSIX sh로 작성됨 tmpmail은 POSIX sh로 작성된 명령줄 유틸리티로, 임시 이메일 주소를 생성하고 해당 주소로 이메일을 수신할 수 있습니다. 1secmail의 API를 사용하여 이메일을 수신합니다. 기본적으로 w3m을 사용하여 터미널에서 HTML 이메일을 렌더링합니다. 하지만 다른 텍스트 기반 웹 브라우저를 선호하거나 Firefox와 같은 GUI 웹 브라우저에서 이메일을 보고 싶다면, --browser 인수 뒤에 원하는 웹 브라우저를 실행하는 명령을 지정하면 됩니다...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

flanker

Flanker - Python向けの電子メールアドレスとMIME解析 .. image:: https://travis-ci.org/mailgun/flanker.svg?branch=master :target: https://travis-ci.org/mailgun/flanker .. image:: https://coveralls.io/repos/github/mailgun/flanker/badge.svg?branch=master :target:...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

email-prediction-asterisks

ASTERISKS & OBELIX Email prediction asterisks 는 별표 뒤에 숨겨진 이메일을 식별할 수 있는 스크립트입니다. OSINT 분석가와 보안 조직에 완벽한 애플리케이션입니다. Intelx 유출 데이터를 사용하여 우리가 찾는 사람과 관련된 이메일을 지능적으로 예측할 수 있습니다. 또한 결과로 생성된 CSV 데이터셋을 통해 수동 분석을 위해 이메일에서 정보를 자동으로 얻을 수 있습니다. Twitter에서 별표로 표시된 이메일 예시 데모 설치 Python용 intelx 라이브러리를 설치해야 합니다...

Phishious

Phishious란? Phishious는 레드팀을 위해 설계되고 CanIPhish 팀이 개발한 오픈소스 SEGSecure Email Gateway 평가 도구 키트입니다. Phishious는 다양한 Secure Email Gateway 기술이 피싱 자료를 받았을 때 어떻게 동작하는지 확인할 수 있는 기능을 제공합니다. 📬 지원되는 Secure Email Gateways 🧐 Phishious를 사용하는 이유는? Phishious가 SEGSecure Email Gateway 평가 분야에서 세계 최초라고 말할 때 우리는 농담이 아닙니...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...