CVE-2023-6444-POC

CVE-202306444-POC 認証されていない管理者メール開示CVE-2023-6444の概念実証 使用方法: python3 cve-2023-6444.py $URL https://vulners.com/cvelist/CVELIST:CVE-2023-6444...

Email-Extract

Email-Extract - 열거된 웹사이트에서 이메일을 추출하는 도구! 업데이트 : CLI 도구로 전환, dirb 생성 목록 외의 목록을 포맷팅하는 format 옵션 추가, Email-Extract는 OSINT 연구를 위해 웹사이트에서 이메일을 추출하는 데 도움을 주는 간단한 도구입니다. dirb 나 wfuzz 같은 일반적인 도구로 열거하고 출력 파일에 'CODE:200'을 추가하면 됩니다. 그러면 파일이 파싱되어 이메일을 검색합니다. 물론 제 도구로 dirb 를 사용하여 사이트를 자동으로 열거할 수도 있습니다. 시작하기...

pocketbase-CVE-2026-44166

CVE-2026-44166: PocketBase OAuth2 계정 선점 하이재킹 PocketBase 인증 컬렉션에서 OAuth2가 활성화되면 클라이언트가 가입 시 createData 객체를 전달할 수 있습니다. createData 안의 이메일은 OAuth2 제공자가 확인한 이메일과 비교되지 않습니다. 구성된 제공자에 계정이 있는 사람은 자신의 OAuth2 ID에 연결된 타인의 이메일을 포함하는 레코드를 등록할 수 있습니다. 하나의 제공자가 구성된 경우 실제 소유자는 잠깁니다. 두 개 이상인 경우 소유자는 나중에 다른 제공자를 ...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 설명 강력한 피싱 프레임워크로, 완전한 기능을 갖춘 CLI 인터페이스를 제공합니다. 이 프로젝트는 수년간의 업무 수행 과정에서 제대로 작동하지 않는 도구들에 대한 필요성에서 탄생했습니다. 비슷한 프로젝트가 많지만, 사용 편의성과 커스터마이징 기능을 모두 갖춘 적절한 솔루션을 찾을 수 없었습니다. Cartero는 독립적인 작업을 수행하는 명령들예: Mailer, Cloner, Listener, AdminConsole 등로 나뉜 모듈형...

CVE-2025-59843-CVE-2025-59932

CVE-2025-59843 & CVE-2025-59932 1. Exposición pública de direcciones de correo electrónico de usuarios CVE-2025-59843 Alcance / Aplicación afectada: FlagForge Web Application Endpoint de API: /api/user/username Detalles: El endpoint devuelve las direcciones de correo electrónico de los usuarios...

EUVD-2026-65000

Multiple DrayTek VigorSwitch models contain a buffer overflow vulnerability in the diaglogmail function. The vulnerability is caused by concatenating multiple smtpReceiver email addresses into a fixed-size buffer without checking the remaining buffer size. A remote attacker can trigger this...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail의 저장형 XSS, HTML 인젝션 및 CSS 인젝션 개요 이 저장소는 Roundcube Webmail에서 발견된 CVE-2026-48849 저장형 크로스 사이트 스크립팅XSS, HTML 인젝션 및 CSS 인젝션 취약점에 대한 개념 증명PoC을 포함합니다. 이 취약점은 이메일 제목 필드를 통해 주입된 공격자 제어의 HTML, CSS 및 JavaScript가 임시 저장/세션 복원 데이터 내에 저장되고, 사용자가 다시 로그인하여 세션을 복원할 때 자동으로 실행되도록 합니...

CVE-2019-16759

vBulletin RCE 5.x 이메일 + SMTP 가져오기 CVE-2019-16759 이 도구는 데이터베이스 서버에서 이메일 및 SMTP를 추출하고 덤프합니다. 사용법 root@kitploit: $ git clone https://github.com/mas1337/CVE-2019-16759.git && cd CVE-2019-16759 $ ./vb-email-smtp.sh list.txt 면책 조항 이 저장소의 모든 코드는 교육 목적으로만 제공되며 프로덕션 코드를 위한 것이 아닙니다. 코드는 "있는 그대로" 제공됩니다. 사용에...

CVE-2024-30270-PoC

이 스크립트는 크로스 사이트 스크립팅XSS과 원격 코드 실행RCE을 이용하여 Mailcow 인스턴스의 취약점을 악용하도록 설계되었습니다. 스크립트는 다음을 목표로 합니다: Mailcow 웹 인터페이스에 XSS 페이로드 주입. XSS 페이로드를 사용하여 승인되지 않은 작업 실행. 서버 템플릿을 덮어쓰고 명령을 실행하여 RCE 달성. 요구 사항 1. Python 3: 컴퓨터에 Python 3이 설치되어 있는지 확인하세요. 공식 웹사이트https://www.python.org/downloads/에서 다운로드할 수 있습니다. 2...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

CVE-2021-41349

CVE-2021-41349 エクスプロイト! Microsoft Exchange Server スプーフィング脆弱性エクスプロイト! 再現手順! 1. 次のようなHTTPリクエストを作成し、Burpでキャプチャする 2. そのリクエストのCSRF PoCを作成し、HTML出力をファイルに保存する 3. 保存した出力をブラウザで開くと、成功 または、提供されたHTMLファイルを使用し、target.com を自分のサーバーに変更してください。...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress는 REST API를 통해 검색 가능한 사용자 필드를 적절히 제한하지 않아, 인증되지 않은 공격자가 Oracle 스타일 공격을 통해 영향받은 웹사이트에 공개 게시물을 작성한 사용자의 이메일 주소를 알아낼 수 있습니다. 출처: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

Stardox

Available in: Sponsors Huge thanks to the companies supporting Stardox: | | | ---|---|---|--- About Stardox is an advanced GitHub stargazers' information gathering tool. It scrapes GitHub and displays the results in a tree view, letting you collect data on any repository's stargazers — yours or...

Osint-Sync

Osint Sync - OSINT 브라우저 확장 프로그램 오픈소스 인텔리전스OSINT 연구를 위한 강력한 브라우저 확장 프로그램입니다. 사용자 이름, 이메일, 전화번호를 20개 이상의 플랫폼에서 검색하고 GHunt, IntelX, Epieos, OSINT Industries와 같은 프리미엄 OSINT 도구에 통합 접근할 수 있습니다. 기능 사용자 이름 검색 여러 플랫폼에서 사용자 이름을 즉시 검색합니다: 소셜 미디어: Instagram, Twitter/X, Facebook, YouTube, TikTok, Snapchat,...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

OSINT-with-LLM

POC : LLM 기반 OSINT 이 저장소는 LLM 기반 보안 보고를 통한 도메인, IP, 이메일 정찰을 시연합니다.. 개요 이 프로젝트는 두 가지 주요 구성 요소 로 나뉩니다: 1. 정찰 모듈 2. LLM 분석 및 보고 정찰 모듈 목적 IP, 도메인 또는 이메일에 대한 정보 수집 접근 방식 도메인 OSINT: WHOIS 조회 Shodan 정보 수집 SSL 인증서 검증 VirusTotal "악성/정상" 상태 IP 정찰: AbuseIPDB 점수 및 분류 이메일 정찰: 유출/노출 조회 LLM 분석 및 보고 기술적 OSINT를 사...

LinkedInDumper

LinkedInDumper LinkedIn APIから会社の従業員をダンプするPython 3スクリプト 💬 説明 LinkedInDumperは、LinkedInのソーシャルネットワーキングプラットフォームから従業員データをダンプするPython 3スクリプトです。 結果には、名、姓、役職（肩書き）、場所、およびユーザーのプロファイルリンクが含まれます。従業員が10人以下の会社の場合は、すべての従業員を取得するために2回のAPI呼び出しのみが必要です。それ以外の場合は、API結果をページネーションする必要があります。--email-format...

Mailphish

Mailphish Разработано Pro MCracker Mailphish поможет вам быстро и легко создавать профессиональные фишинговые письма Посетите наши сайты для изучения методов взлома https://crackcodes.xyz и https://crackcodes.in Если вы скопируете код и сделаете свой, не забудьте отдать мне должное, малыш! Вы не...

WordPress Kirki plugin < 6.2.1 - Unauthenticated Arbitrary Shortcode Execution via Form Email Actions vulnerability

Unauthenticated Arbitrary Shortcode Execution via Form Email Actions vulnerability discovered by Jakub Herman in WordPress Plugin Kirki versions 6.2.1...