CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification...

LeakedMails

LeakedMails - HaveIBeenPwned 확인 ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝ ██╔══██║██╔═██╗ ██╔══╝...

CVE-2026-105640

The open-source project management tool Plane is vulnerable to account takeover in versions prior to 1.4.0 . The root cause is that Plane trusts email addresses from Gitea OAuth and self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying provider-authenticate...

CVE-2026-105639

The open-source project management tool Plane is vulnerable to a pre-auth workspace invitation hijack prior to version 1.4.0 . The flaw exists because the signup flow creates a logged-in user for any submitted email without an out-of-band ownership check, while the User.email field is unique. An ...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 사용자 이메일 노출 설명 이 스크립트는 WordPress의 CVE-2023-5561 취약점을 악용하여 /wp-json/wp/v2/users API 엔드포인트를 통해 사용자 이메일 주소를 열거하고 노출합니다. 요구 사항 Python 3.x requests 라이브러리 필요한 라이브러리 설치: pip install requests 사용법 1. 대상 WordPress 사이트의 루트 URL을 식별합니다 예: https://target.com. 2. 다음 구문으로 스크립트를 실행합니다...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

h8mail

h8mail — это инструмент OSINT для электронной почты и поиска утечек данных, использующий различные сервисы поиска и разведки, а также локальные утечки, такие как "Collection1" Троя Ханта и печально известный торрент "Breach Compilation". 📖 Содержание Содержание Возможности API Использование Приме...

sublime-rules

Sublime Rules by Sublime Security 이 저장소에는 BEC, 악성코드, 자격 증명 피싱과 같은 이메일 공격을 탐지하고 차단하기 위한 무료 오픈 플랫폼인 Sublime의 오픈소스 규칙이 포함되어 있습니다. Examples HTML smuggling VIP / Executive impersonation Malicious OneNote files Malicious LNK files Encrypted zips Community Rule Feeds DelivrTo vector-sec amitchell516 Lea...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

css-the-bomb-inside-your-inbox

CSS: 당신의 받은 편지함 속 폭탄 리포지토리에 오신 것을 환영합니다. 이 리포지토리는 제 발표 "CSS: 당신의 받은 편지함 속 폭탄"의 모든 자료를 포함하고 있습니다. 이 리포지토리는 합법적인 보안 연구, 분석 및 방어적 테스트 목적으로만 식별, 개발 또는 수집된 개념 증명PoC 코드, 테스트 케이스 및 보조 자료를 포함합니다. 이 연구에 대한 자세한 내용은 다음 링크에서 확인할 수 있습니다: 연구 논문 목차 PoC CSS 핫와이어링 붙여넣기를 통한 토큰 유출 CSP가 외부 리소스를 차단하는 경우 텍스트 노드 유출 HTM...

osint-tools-mcp-server

🔍 OSINT Tools MCP Server OSINT 도구 여러 개를 AI 어시스턴트예: Claude에 노출하는 포괄적인 MCP 서버입니다. 이 서버를 통해 AI는 업계 표준 OSINT 도구를 사용하여 정교한 정찰 및 정보 수집 작업을 수행할 수 있습니다. 🛠️ 사용 가능한 도구 🔍 Sherlock - 사용자명 검색 399개 이상의 소셜 미디어 플랫폼 및 웹사이트에서 사용자명을 검색합니다. 디지털 발자국 분석에 적합합니다. 입력 : 사용자명 출력 : 사용자명이 존재하는 플랫폼 목록 📧 Holehe - 이메일 확인 120개...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB 취약점 취약점 설명 CVE-2024-21413는 Microsoft Outlook에서 발견된 중요한 취약점으로, 정교하게 조작된 이메일을 통해 원격 공격자가 악성 링크를 실행할 수 있게 합니다. 이 익스플로잇은 file:// 프로토콜을 사용하여 피해자를 공격자가 제어하는 SMB 공유로 리디렉션하여 NTLM 자격 증명이 노출되거나 로컬 파일에 대한 무단 액세스가 발생할 수 있습니다. Windows 10 서비스 시작 스크립트 + 자격 증명 Windows 10 실습 환경에서 사용자...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express의 SQL 인젝션 취약점 개요 CVE-2024-2876는 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 치명적인 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다. 취약점 세부 정보 CVE-ID : CVE-2024-2876 CVSS 점수 : 9.8 치명적 영향을 받는 버전 : 5.7.14 이하 패...

CVE-2019-16759

vBulletin RCE 5.x 이메일 + SMTP 가져오기 CVE-2019-16759 이 도구는 데이터베이스 서버에서 이메일 및 SMTP를 추출하고 덤프합니다. 사용법 $ git clone https://github.com/mas1337/CVE-2019-16759.git && cd CVE-2019-16759 $ ./vb-email-smtp.sh list.txt 면책 조항 이 저장소의 모든 코드는 교육 목적으로만 제공되며 프로덕션 코드를 위한 것이 아닙니다. 코드는 "있는 그대로" 제공됩니다. 사용에 따른 책임은 사용자 본인에...

Mailphish

Mailphish 제작: Pro MCracker Mailphish는 전문적인 피싱 이메일을 빠르고 쉽게 생성할 수 있도록 도와줍니다. 해킹 방법을 배우려면 저희 웹사이트를 방문하세요 https://crackcodes.xyz 및 https://crackcodes.in 코드를 복사해서 자신의 것으로 만들 경우, 나에게 크레딧을 주는 걸 잊지 마세요, 꼬마야! 이 도구로는 크레딧을 얻을 수 없습니다 법적 고지 나는 당신이 이 도구를 교육 목적으로만 사용해야 하며, 다른 사람을 해킹하는 데 사용할 수 없다고 말하지 않겠습니다. 왜냐하...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

Scythe

Scythe scythe: 계정 열거 도구 Account Enumerator는 보안 테스트의 일환으로 계정 열거를 간단히 수행할 수 있도록 설계되었습니다. 이 프레임워크는 새 모듈XML 파일을 쉽게 만들고 테스트 프로세스의 속도를 높일 수 있는 기능을 제공합니다. 이 도구는 두 가지 주요 사용 사례를 염두에 두고 만들어졌습니다: - 다양한 사이트예: 소셜 미디어, 블로깅 플랫폼 등에서 여러 이메일 주소를 테스트하여 해당 대상이 활성 계정을 보유한 위치를 찾는 기능입니다. 이는 회사의 이메일 계정을 보유하고 있으며, 사용자가 업...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

Spoof_AnyMail

SpoofAnyMail 가장 강력한 가짜 메일 발송 도구 SpoofAnyMail 감지 불가 도구 터미널에서 도구를 실행하는 명령어 Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All https://bit.ly/3PV3S3r SpoofAnyMail 소개 SpoofAnyMail은 termux 및 linux 사용자를 위해 공식 제작된 bash ...

OSINT-with-LLM

POC : LLM 기반 OSINT 이 저장소는 LLM 기반 보안 보고를 통한 도메인, IP, 이메일 정찰을 시연합니다.. 개요 이 프로젝트는 두 가지 주요 구성 요소 로 나뉩니다: 1. 정찰 모듈 2. LLM 분석 및 보고 정찰 모듈 목적 IP, 도메인 또는 이메일에 대한 정보 수집 접근 방식 도메인 OSINT: WHOIS 조회 Shodan 정보 수집 SSL 인증서 검증 VirusTotal "악성/정상" 상태 IP 정찰: AbuseIPDB 점수 및 분류 이메일 정찰: 유출/노출 조회 LLM 분석 및 보고 기술적 OSINT를 사...