WordPress tagDiv Composer < 3.5 - Authentication Bypass

The tagDiv Composer WordPress plugin before 3.5, required by the Newspaper WordPress theme before 12.1 and Newsmag WordPress theme before 5.2.2, does not properly implement the Facebook login feature, allowing unauthenticated attackers to login as any user by just knowing their email address id:...

Email Subscribers & Newsletters <= 5.3.1 - Authenticated SQL Injection

The Email Subscribers & Newsletters WordPress plugin before 5.3.2 does not correctly escape the order and orderby parameters to the ajaxfetchreportlist action, making it vulnerable to blind SQL injection attacks by users with roles as low as Subscriber. Further, it does not have any CSRF protecti...

Eyou E-Mail <3.6 - Remote Code Execution

Eyou Mail System before 3.6 allows remote attackers to execute arbitrary commands via shell metacharacters in the domain parameter to admin/domain/iploginset/diploginget.php via the getloginipconfigfile function. id: CVE-2014-1203 info: name: Eyou E-Mail 3.6 - Remote Code Execution author: pikpik...

WordPress Core - Post Author Email Disclosure

WordPress Core is vulnerable to Sensitive Information Exposure in versions between 4.7.0 and 6.3.1 via the User REST endpoint. While the search results do not display user email addresses unless the requesting user has the 'listusers' capability, the search is applied to the useremail column. id:...

Keycloak < 26.7.2 - Unauthenticated Account Takeover via Reset-Credentials Bypass

Keycloak versions prior to 26.7.2, 26.6.6, and 26.4.15 contain a flaw in the reset-credentials flow that allows an unauthenticated attacker to bypass email verification and take over any user account. Two bugs are chained: 1 the tryAnotherWay handler stores a generic "true" selector note not scop...

WordPress Email Newsletter - Reflected XSS

WordPress Email Newsletter plugin through 1.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to cra...

mapsdumper

root@kitploit: ▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER 데모 • 설치 • 기능 • 크레딧 Google Maps에서 전화번호, 이메일, 웹사이트, 리뷰 등 장소 세부 정보를 덤프...

PhEmail

PhEmail PhEmail은 사회 공학 테스트의 일환으로 피싱 이메일 전송 과정을 자동화하는 파이썬 오픈소스 피싱 이메일 도구입니다. PhEmail의 주요 목적은 웹 브라우저나 이메일 클라이언트를 악용하지 않고 최대한 많은 정보를 수집하면서 피싱 이메일을 대량으로 전송하고 누가 클릭했는지 입증하는 것입니다. PhEmail은 정보 수집 단계에서 유용하게 사용할 수 있는 LinkedIN을 통한 이메일 주소 수집 엔진을 제공합니다. 또한 이 도구는 Gmail 인증을 지원하며, 대상 도메인이 발신 이메일이나 IP 주소를 블랙리스트에...

AllPhish

Hacker Destination의 트위터 - Hacker Destination의 블로그 웹페이지 : 1 Facebook| 2 Gmail ---|--- 3 Instagram| 4 Twitter 5 Github| 6 Netflix 7 Paypal| 8 Origin 9 Steam| 10 Yahoo 11 LinkedIn| 12 ProtonMail 13 Wordpress| 14 Microsoft 15 IGFollowers| 16 Ebay 17 Pinterest| 18 CrytoCurrency 19 Verizon| 20 DropBox...

Pip-Intel

🌐PIP-INTEL - OSINT 및 사이버 인텔리전스 도구🌐 테스트됨: Kali-Linux Pip-Intel은 OSINT오픈 소스 인텔리전스 및 사이버 인텔리전스 수집 활동을 위해 설계된 강력한 도구입니다. 다양한 오픈 소스 도구를 하나의 사용자 친화적인 인터페이스로 통합하여 연구자와 사이버 보안 전문가를 위한 데이터 수집 및 분석 프로세스를 간소화합니다. Pip-Intel은 Python으로 작성된 pip 패키지를 활용하여 다양한 데이터 포인트에서 정보를 수집합니다. 이 도구는 이메일 주소, 전화번호, IP 주소 및 소셜 미...

CVE-2023-22621-POC

CVE-2023-22621-POC CVE-2023-22621: メールテンプレートを悪用したSSTIからRCEへの昇格。Strapi バージョン return strapi.config.get'plugin.email'; ; const send = async options = return strapi.plugin'email'.provider.sendoptions; ; / fill subject, text and html using lodash template @param object emailOptions - to, from and...

inboxkitten

inboxkitten header 오픈소스 임시 이메일 - 서버리스 키튼이 제공합니다 Inboxkitten은 자신이 자유롭게 배포하고 채택할 수 있는 오픈소스 임시 이메일 서비스입니다! 저희 사이트를 방문하여 사용해 보거나, 혹은... Docker 배포 가이드 한 줄이면 됩니다 - 미리 빌드된 Docker 컨테이너를 사용하세요. 참고: 먼저 Mailgun 계정을 설정해야 합니다. root@kitploit: PS: you should modify this for your use case docker run \ -e...

holehe

Holehe OSINT - 이메일로 등록된 계정 찾기 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해 주세요: [email protected] 📧 가급적 전문 이메일을 사용해 주세요. 짧고 간결하게, 그리고 모두 영어로 부탁드립니다! Holehe 온라인 버전 요약 이메일에서 등록된 계정을 효율적으로 찾습니다. Holehe는 twitter, instagram, imgur 등 120개 이상의 사이트에서 이메일이 계정에 연결되어 있는지 확인합니다. 비밀번호 찾기 기능을 사용해 정보를 가져옵니다. 대상...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

forensicscanner

This repository does not have a README...

WhatBreach

WhatBreach WhatBreach는 이메일 주소가 어떤 유출 사고에 발견되었는지 찾는 작업을 간소화하는 OSINT 도구입니다. WhatBreach는 여러 개 또는 단일 이메일 주소를 검색하고 해당 이메일이 발견된 모든 알려진 유출 사고를 찾는 간단하고 효과적인 방법을 제공합니다. 그런 다음 WhatBreach는 데이터베이스가 공개적으로 제공되는 경우 데이터베이스를 다운로드하거나, 이메일이 발견된 페이스트를 다운로드하거나, 추가 조사를 위해 이메일 도메인을 검색할 수 있습니다. 이 작업을 성공적으로 수행하기 위해...

CVE-2021-39115

CVE-2021-39115 メールテンプレートのテンプレートインジェクションにより、Jira Service Management Server でコード実行が可能になる I 構築 デプロイとデバッグの手順はこちらで解説しています。参考にしてください。 II 解析 このCVEのDescriptionにも明記されているとおり、バグは Email Template 機能にあります。管理者権限があれば、ユーザーは通知メールのテンプレートを自由に編集できます。このバグは実行に管理者権限が必要なため、RCEに至ってもそれほど深刻ではありませんが、楽しみのためにブログを書くことにしました :...

XLL_Phishing

XLLPhishing 소개 Microsoft의 최근 발표에 따르면 인터넷이메일 및 웹 다운로드에서 가져온 문서의 매크로를 차단하기 시작함에 따라, 공격자들은 사용자 주도 접근UDA을 달성하기 위한 다른 방법을 적극적으로 탐색하기 시작했습니다. 실행 가능한 피싱 접근 방법을 찾을 때 고려해야 할 몇 가지 사항이 있습니다: 1. 복잡성 - 사용자 측에서 요구되는 단계가 많을수록 성공 가능성이 낮아집니다. 2. 특수성 - 대부분의 피해자 시스템이 공격에 취약합니까? 공격 아키텍처가 특정합니까? 특정 소프트웨어가 설치되어 있어야 합니...

LinkedInDumper

LinkedInDumper LinkedIn API에서 회사 직원 정보를 덤프하는 Python 3 스크립트 💬 설명 LinkedInDumper는 LinkedIn 소셜 네트워킹 플랫폼에서 직원 데이터를 덤프하는 Python 3 스크립트입니다. 결과에는 이름, 성, 직위직함, 위치 및 사용자의 프로필 링크가 포함됩니다. 회사 직원이 10명 이하인 경우 모든 직원을 검색하는 데 API 호출이 2번만 필요합니다. 그렇지 않으면 API 결과를 페이지 단위로 탐색해야 합니다. --email-format CLI 플래그를 사용하면 검색된 이름...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...