CVE-2026-61855

Zammad is a web based open source helpdesk/customer support system. In 7.0.3 and 7.1.1, under certain conditions, Zammad's verification of inbound PGP-signed email can mark a message as carrying a valid "Good" PGP signature from a registered sender key, even though the displayed message content i...

EUVD-2026-87258

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, zammad's HTML sanitizer, which blocks remote images in ticket articles and email views, can be bypassed using a shortened URL format that omits the double slash after the scheme for example a shortened HTTP URL...

EUVD-2026-87255

X-SpringBoot through 6.0 returns login verification codes in HTTP responses from unauthenticated endpoints GET /sys/mobile/code and GET /sys/email/code without sending them to account owners. Attackers can request codes using known mobile numbers or email addresses, read them from responses, and...

metagoofil

Metagoofil 2.2 Coded by Christian Martorella www.edge-security.com [email protected] これは何ですか？ Metagoofil は、対象 Web サイトで利用可能な公開ドキュメント（pdf、doc、xls、ppt...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPressユーザーメール開示 説明 このスクリプトは、WordPressのCVE-2023-5561脆弱性を悪用し、/wp-json/wp/v2/users APIエンドポイントを介してユーザーのメールアドレスを列挙・開示します。 要件 Python 3.x requests ライブラリ 必要なライブラリをインストール： root@kitploit: pip install requests 使用方法 1. 対象のWordPressサイトのルートURLを特定します（例：https://target.com）。 2...

henkaku

ビルド Linux のみがサポートされています。必要なもの: Python 3 Vita SDK Uglify JS Ubuntu 16.04 のパッケージ node-uglify テスト済みバージョン 2.4.15 その他、openssl、dd、cat、touch など、通常はインストール済みの標準ツール すべてのツールが PATH に含まれている必要があります。 ./build.sh を実行すると、すべてがビルドされます。このスクリプトは、まずすべてのビルドディレクトリをクリーンアップしてから、エクスプロイトをビルドします。 開発...

Osint-Sync

Osint Sync - OSINT 브라우저 확장 프로그램 오픈소스 인텔리전스OSINT 연구를 위한 강력한 브라우저 확장 프로그램입니다. 사용자 이름, 이메일, 전화번호를 20개 이상의 플랫폼에서 검색하고 GHunt, IntelX, Epieos, OSINT Industries와 같은 프리미엄 OSINT 도구에 통합 접근할 수 있습니다. 기능 사용자 이름 검색 여러 플랫폼에서 사용자 이름을 즉시 검색합니다: 소셜 미디어: Instagram, Twitter/X, Facebook, YouTube, TikTok, Snapchat,...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

EUVD-2026-87214

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, summary In Zammad's inbound PGP email processing, the return value of the gpg verification call was silently discarded. Regardless of whether gpg reported a valid, invalid, or missing signature, the handler...

CVE-2026-56727

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, summary In Zammad's inbound PGP email processing, the return value of the gpg verification call was silently discarded. Regardless of whether gpg reported a valid, invalid, or missing signature, the handler...

SCANNER-INURLBR

새 저장소 검색 엔진의 고급 검색을 통해 GET / POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공하며, 각 대상/발견된 URL에 대한 내부 사용자 정의 검증 접합을 포함합니다. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

TrashEmail

tl;dr TrashEmail은 호스팅되는 텔레그램 봇으로, 임시 이메일 주소를 제공하여 개인 이메일 주소를 보호할 수 있습니다. 이 봇은 임시 이메일 주소를 생성, 관리하고 텔레그램 봇 채팅과 연결할 수 있습니다. 봇은 어디에 있나요? - @trashemailbot 임시 메일 ID를 어떻게 만들 수 있나요? - 사용자 이름을 정하고 봇에게 물어보세요 😄 한 번에 몇 개의 이메일 ID를 소유할 수 있나요? - 현재는 8개 입니다. 내 이메일에 어떻게 접근하나요? - 이메일이 도착하면 텔레그램으로 전달됩니다 😄 쉽죠?...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

UhOh365

UhOh365 이 스크립트는 Office365에서 이메일 주소가 유효한지 확인할 수 있습니다. 로그인 시도를 전혀 수행하지 않으며, 제한이 없으며, 소셜 엔지니어링 평가에서 어떤 이메일이 존재하고 존재하지 않는지 찾는 데 매우 유용합니다. Microsoft는 "이메일 열거"를 취약점으로 간주하지 않으므로, 이는 "기능"을 활용하는 것입니다. 공개된 Office365 이메일 검증 스크립트가 몇 가지 더 있지만, 제가 본 것들은 모두 사용자 계정당 최소 1번의 로그인 시도가 필요합니다. 이는 감지 가능 하며 여러 계정에 대해 1개...

css-the-bomb-inside-your-inbox

CSS: 受信トレイの中の爆弾 このリポジトリへようこそ。このリポジトリには、私の講演「CSS: 受信トレイの中の爆弾」に関するすべての資料が含まれています。 このリポジトリには、正当なセキュリティ研究、分析、および防御テストのみを目的として特定、開発、または収集された、概念実証コード、テストケース、および補足資料が含まれています。 この研究については、以下で読むことができます: 研究論文 目次 PoC CSS ホットワイヤリング ペーストによるトークン窃取 CSP が外部リソースをブロックする際のテキストノード窃取 HTML のみのキーロガー メール経由のプロンプトインジェクション...

poastal

Poastal - 이메일 OSINT 도구 Poastal 은 모든 이메일 주소에 대한 유용한 정보를 제공하는 이메일 OSINT 도구입니다. Poastal을 사용하면 이메일 주소를 쉽게 입력할 수 있으며, 몇 가지 질문에 신속하게 답변하여 중요한 정보를 제공합니다. ✨ 기능 해당 이메일을 가진 사람의 이름 확인. 이메일이 전달 가능한지 확인. 이메일이 일회용인지 확인. 이메일이 스팸으로 간주되는지 식별. Facebook, Twitter, Snapchat, Parler, Rumble, MeWe, Imgur, Adobe,...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

CVE-2019-1218

CVE-2019-1218 Outlook iOS スプーフィングの脆弱性 私は IOS Outlook モバイルアプリケーションで XSS を発見しました。Microsoft Outlook for IOS の深刻な脆弱性により、攻撃者が被害者のデバイスを乗っ取る可能性があります。このセキュリティ問題により、悪意のある攻撃者が、このメールクライアントを使用しているすべての IOS スマートフォンまたはタブレット上でクロスサイトスクリプティング XSS エクスプロイトを実行できる可能性があります。これは、ソフトウェアが特別に細工された電子メールメッセージを解析する方法が原因です。...

KnockMail

KnockMail 저작권 2017 KnockMail 작성자: Alisson Moretto - 4w4k3 트위터: @4w4k3Official 클론하기: root@kitploit: git clone https://github.com/4w4k3/KnockMail.git 실행하기: root@kitploit: cd KnockMail root@kitploit: sudo su root@kitploit: pip install -r requeriments.txt root@kitploit: python knock.py 다른 버전의 Python을...

EmBomber

EmBomber Gmail, Yahoo, Hotmail/Outlook을 지원하는 이메일 폭탄 파이썬 스크립트 로 제작, Mazen Elzanaty 기능 Gmail 지원 Yahoo 지원 Hotmail/Outlook 지원 사용법 EmBomber는 Python 2.7이 설치된 모든 Linux 배포판에서 작동해야 합니다. 먼저 터미널에서 다음 명령어를 입력하여 클론합니다. root@kitploit: git clone https://github.com/MazenElzanaty/EmBomber.git 이제 EmBomber 디렉토리로...