263 matches found
UhOh365
UhOh365 一个可以检查电子邮件地址在Office365中是否有效的脚本。此脚本不进行任何登录尝试，未受速率限制，对于社会工程学评估中查找哪些电子邮件存在、哪些不存在非常有用。 微软并不认为“电子邮件枚举”是一个漏洞，因此这利用了“特性”。还有其他几个公开的Office365电子邮件验证脚本，但据我所见，它们每个用户帐户至少需要1次登录尝试。这是可检测的 ，并且可能被视为轻量级暴力破解尝试（对多个帐户使用一个“常见”密码）。 此脚本允许零登录尝试 的电子邮件验证，仅使用微软内置的Autodiscover...
HunterScrape
这是一个使用 hunter.io API 从目标域名拉取数据并生成目标邮件列表的 Python 脚本。主要用于配合 Go365 或 TREVORspray 等工具进行密码喷射。 用法: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE 选项: -h, --help 显示此帮助信息并退出 -d DOMAIN, --domain DOMAIN 要搜索的目标域名 -k KEY, --key KEY 你的 hunter.io API 密钥 -l LIMIT, --limit LIMIT 拉取的邮件数量，最多 100 封...
email-osint-ripper
email-osint-ripper EO-RIPPER.PY es una herramienta perfecta para hacer OSINT a un email o una lista de emails. Sus funcionalidades son diversas y nos permiten obtener mucha información sobre nuestro objetivo. Vídeos https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s...
CVE-2026-27886-PoC-Account-Takeover
CVE-2026-27886 自动化利用 - 使用指南 脚本功能概述 通过 4 组 HTTP 请求自动完成完整的账户接管链： 1. 漏洞验证 - 确认目标存在漏洞 2. 邮箱枚举 - 通过布尔判定方式提取管理员邮箱（约 500 次请求） 3. 密码重置触发 - 启动 Strapi 的密码恢复流程 4. 令牌窃取 - 截获 40 字符的重置令牌（约 320 次请求） 5. 账户接管 - 使用窃取的令牌获取超级管理员 JWT 基本用法 仅验证模式（安全） 检查目标是否存在漏洞而不进行利用： root@kitploit: ./cve-2026-27886-exploit.py...
disclo
disclo 域名联系人查找工具。输入一个域名，就能通过12个被动来源并行获取与之关联的所有邮箱、用户名和线索。 root@kitploit: $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone https://hackerone.com/gitlab url 示例： root@kitploit: python disclo.py example.com python...
SocialPwned
SocialPwned SocialPwned は、OSINT ツールであり、Instagram、Linkedin、Twitter などのソーシャルネットワークに公開された対象のメールアドレスを取得し、PwnDB や Dehashed で可能性のある資格情報漏洩を見つけ、GHunt を介して Google アカウント情報を取得することを可能にします。 このツールの目的は、Ethical Hacking...
CVE-2026-72699
The Grav Login plugin getgrav/grav-plugin-login before 3.9.1 is vulnerable to email address enumeration. The register method in classes/Login.php throws a distinct exception EMAILNOTAVAILABLE when a submitted email address already belongs to an existing account, while allowing registration to...
CVE-2026-72699
The Grav Login plugin (getgrav/grav-plugin-login) before 3.9.1 is vulnerable to email address enumeration . The register() method in classes/Login.php throws a distinct exception (EMAIL_NOT_AVAILABLE) when a submitted email already belongs to an existing account, while allowing registration to pr...
CVE-2026-72699 Grav Login Plugin before 3.9.1 Email Enumeration via Registration
The Grav Login plugin getgrav/grav-plugin-login before 3.9.1 is vulnerable to email address enumeration. The register method in classes/Login.php throws a distinct exception EMAILNOTAVAILABLE when a submitted email address already belongs to an existing account, while allowing registration to...
EUVD-2026-65213
The Grav Login plugin getgrav/grav-plugin-login before 3.9.1 is vulnerable to email address enumeration. The register method in classes/Login.php throws a distinct exception EMAILNOTAVAILABLE when a submitted email address already belongs to an existing account, while allowing registration to...
CVE-2026-56380
AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through...
CVE-2026-56380
AVideo (through commit 9c39d8c8) contains an information exposure vulnerability in feed/index.php . The endpoint returns channel owner email addresses embedded in itunes:email and itunes:author RSS elements when a public channel name parameter is supplied. Because no authentication is required, a...
EUVD-2026-64259
AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through...
CVE-2026-56380 AVideo feed/index.php Exposure of Channel Owner Email Address
AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through...
pepe
PEPE - 后渗透Pastebin邮箱信息收集工具 从Pastebin收集泄露的邮箱地址相关信息 关于 该脚本解析Pastebin的邮箱:密码转储，并收集每个邮箱地址的相关信息。它支持Google、Trumail、Pipl、FullContact和HaveIBeenPwned。此外，它还允许您向相关人员发送通知邮件，告知其密码泄露，最后所有信息会存入Elasticsearch以便进一步分析。 仅支持一种格式 - 邮箱:密码。 其他格式将无法工作！ 目前，当在FullContact中找到匹配项时，会触发通知，并将邮箱地址及关联的社交媒体账号发送给您。 要求： Python 3...
Gitmails
开发 - 重要说明 此 Gitmails 版本已不再维护。如欲使用仍受维护且有望继续开发的版本，请查看 Gitmails Shell 移植版。 如果你不想使用 Shell 移植版，而更倾向于 Python 版本，欢迎 fork Gitmails 并按照你认为合适的路径进行发展。 概述 Gitmails 利用了一个事实：git 提交记录中包含作者配置的用户名和邮箱，而版本控制托管服务被用于存储大量项目。 Gitmails 的功能如下： 查询版本控制托管服务中关于某个组织、团队、群组、用户或单个仓库的信息； 如果不是单仓模式，则列出所有仓库（受身份验证限制）；...
CVE-2026-73306
Budibase is an open-source low-code platform. Prior to 3.39.25, POST /api/global/auth/:tenantId/login incremented the failure counter in packages/worker/src/api/controllers/global/auth.ts only for existing users, while packages/worker/src/middleware/emailLockout.ts returned X-Account-Locked and...
CVE-2026-19073 Order Sync with Zendesk for WooCommerce < 2.2.3 - Unauthenticated Customer Order Data Disclosure
The Order Sync with Zendesk for WooCommerce WordPress plugin before 2.2.3 does not perform any capability check on one of its REST API endpoints, and does not verify that the requester owns the account being queried, allowing unauthenticated attackers to retrieve the order history and purchase...
EUVD-2026-55218
A user enumeration vulnerability in bluewave-labs/Checkmate through 2.1.0 allows an unauthenticated remote attacker to determine whether a given email address is registered. The POST /api/v1/auth/recovery/request endpoint returns HTTP 200 for registered email addresses and a different status code...