CVE-2021-26855-d

基本的な使い方:python owamails.py -u -l -p オプション引数: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f FQDN, --fqdn FQDN...

CVE-2023-4696

CVE-2023-4696 memos v0.13.2 における JWT トークンの不適切な処理によるアカウント乗っ取り 説明 私は最近、usememos/memos システムにおいて重大なセキュリティ脆弱性を発見しました。この脆弱性により、任意のユーザーが他のユーザーのデータ（パスワードを含む）を比較的容易に変更できる可能性があります。この欠陥を悪用することで、攻撃者は機密情報への不正アクセスを取得し、多くのセキュリティおよびプライバシー上の懸念を引き起こす可能性があります。この発見の詳細を見ていきましょう。 この脆弱性の核心は、安全なデータ交換に一般的に使用されるメカニズムである...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 および CVE-2024-8350 背景情報 Uncanny Groups for LearnDash uncanny-learndash-group は、LearnDash LMS sfwd-lms 用のサードパーティ製プラグインです。このプラグインにより、グループリーダー LearnDash のカスタムロール は、フロントエンドから自身の LearnDash グループのユーザーを管理できます。 グループリーダーは、既存ユーザーを自分のグループに追加できます。既存ユーザーは自動的に追加されます つまり、招待を受け入れる必要はありません。...

CVE-2023-23397

CVE-2023-23397 セキュリティテスト用のCVE-2023-23397の概念実証。 11行目と12行目に攻撃者のUNCパスとターゲットのメールアドレスを設定してください。...

CVE-2026-94379 MISP: HTTP Method Bypass of Login Security Controls (Bruteforce Protection and Email OTP)

The login function in MISP's UsersController.php contained insufficient HTTP method validation for several security-critical code paths. The original code used an allowlist approach, checking only for specific HTTP methods POST and PUT before enforcing bruteforce protection, email one-time-passwo...

CVE-2026-94379

CVE-2026-94379 affects MISP (versions

CVE-2026-94379 MISP: HTTP Method Bypass of Login Security Controls (Bruteforce Protection and Email OTP)

The login function in MISP's UsersController.php contained insufficient HTTP method validation for several security-critical code paths. The original code used an allowlist approach, checking only for specific HTTP methods POST and PUT before enforcing bruteforce protection, email one-time-passwo...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail의 저장형 XSS, HTML 인젝션 및 CSS 인젝션 개요 이 저장소는 Roundcube Webmail에서 발견된 CVE-2026-48849 저장형 크로스 사이트 스크립팅XSS, HTML 인젝션 및 CSS 인젝션 취약점에 대한 개념 증명PoC을 포함합니다. 이 취약점은 이메일 제목 필드를 통해 주입된 공격자 제어의 HTML, CSS 및 JavaScript가 임시 저장/세션 복원 데이터 내에 저장되고, 사용자가 다시 로그인하여 세션을 복원할 때 자동으로 실행되도록 합니...

CVE-2023-7028-GitLab

GitLab-CVE-2023-7028 例 python3 attack.py -u http://TargetIP:8000 -t [email protected] -e [email protected]...

CVE-2013-2977

IBM Lotus Notes PNG Integer Overflow - CVE-2013-2977 IBM Lotus Notesは、共同作業クライアント・サーバープラットフォームのクライアントであり、IBM Lotus Dominoがアプリケーションサーバーです。メールクライアント機能は、その最も重要で広く使われている機能の1つです。IBM Lotus Notesは、メールに埋め込まれたPNG画像ファイルを正しく解析できません。悪意のあるメールが開かれるか、プレビューされるだけで任意のコード実行が可能であることが実証されています。 概要 タイトル: IBM Lotus Notes...

CVE-2024-4295-Poc

CVE-2024-4295-PoC CVE-2024-4295 Icegram Express の Email Subscribers editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

GitLab - Account Takeover via Password Reset

An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to a...

CVE-2024-23724

インストール 自動インストール（推奨） 脆弱性をテストするには、管理者（オーナー）の役割を持つアカウントと、寄稿者の役割を持つアカウントの2つが必要です。Ghost...

censys-enumeration

Censys 列挙 Censys の SSL/TLS 証明書データセットを使用して、指定されたドメインのサブドメイン/メールアドレスを抽出するスクリプトです 出力は JSON 形式です デモ スクリーンショット 非冗長モード 冗長モード JSON 出力のサンプル サードパーティ製パッケージの依存関係 censys click セットアップ このリポジトリをクローンします root@kitploit: $ git clone [email protected]:yamakira/censys-enumeration.git 依存関係をインストールします root@kitploit...

CVE-2026-55210: Authentication Bypass by Spoofing

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's UserModel.ssoLogin returns an existing account matched by an IdP-asserted email without checking the account's isexternal flag. In deployments using mixed loca...

CVE-2026-93012: Improper Neutralization of Special Elements used in an OS Command

Email::Sender::Transport::Sendmail versions before 2.602 for Perl allow arbitrary command execution on Windows sending a message whose envelope address reaches the shell in sendmailpipe. On MSWin32 the envelope sender and every recipient go into a single command string, which open passes to a...

CVE-2026-33454

camel-mail ヘッダインジェクション → RCE 脆弱性再現ツール CVE-2026-33454 このプロジェクトは、Apache Camel の camel-mail コンポーネントにおける Camel メッセージヘッダインジェクション の脆弱性 CVE-2026-33454 を実証するものです。Camel メールコンシューマが監視するメールボックスにメールを配信できる攻撃者は、Camel 制御ヘッダを Exchange に注入し、ルートが camel-exec のようなヘッダに敏感なプロデューサへ転送する場合に リモートコード実行 を達成できます。 アドバイザリ:...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express におけるSQLインジェクションの脆弱性 概要 CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性はバージョン 5.7.14 以前に影響し、90,000以上のウェブサイトに重大なリスクをもたらします。 脆弱性の詳細 CVE-ID : CVE-2024-2876 CVSS スコア : 9.8（緊急） 影響を受けるバージョン : 5.7.14 まで...

CVE-2026-81294

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-81294 CVE-2026-81294 — WordPress WordPress — Authorizer 3.15.1 — Paul Ryan Authorizer = 3.15.1 バージョンにおける未認証の権限昇格。 | ---|--- CVE| CVE-2026-81294 · CVE.org CWE| CWE-266 CVSS| Critical: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit このリポジトリ内のスクリプトは、CVE-2024-42008 および CVE-2024-42009 を悪用するために作成されています。これらの CVE はどちらも Roundcube 1.6.7 で見つかった脆弱性です。 これらの CVE とその悪用方法については、以下のリンクをご覧ください: root@kitploit:...