The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

CVE-2022-27925

Zimbra 未授权远程代码执行漏洞利用 CVE-2022-27925...

mailcow-dockerized

mailcow: dockerized - 🐮 + 🐋 = 💕 想支持 mailcow 吗？ 请考虑与 Servercow 签订支持合同以支持后续开发。 我们支持您 ，而您支持我们。: 您也可以购买 SAL，这是一次性付款，无需承担任何责任或续费。 或者只是帮忙宣传：哞。 衷心感谢我们的 GitHub 赞助者 ❤️ 衷心感谢每一位在 GitHub Sponsors 上支持我们的人——您的贡献对我们意义重大！特别感谢以下出色的支持者： 100美元/月赞助者 50美元/月赞助者 信息、文档和支持 请参阅官方文档获取安装和支持说明。🐄 🐛 如果您发现了严重的安全问题，请发邮件至info at...

CVE-2020-7247-POC

Prefacio Datos clave sobre el exploit Instalación del servidor vulnerable Configuración Avisos sobre el entorno Exploit Explotación manual Explotación mediante script Prefacio Este repositorio debe servir como base para configurar y explotar CVE-2020-7247 en un entorno controlado y privado. Todo ...

nmap-nse-vulnerability-scripts

Scripts de escaneo de vulnerabilidades de NMAP Una colección de scripts de escaneo de vulnerabilidades de nmap para ayudar a la detección y remediación asequibles. Antecedentes Estos scripts utilizan el Nmap Scripting Engine NSE para implementar comprobaciones de diversas vulnerabilidades...

mailinabox

Mail-in-a-Box Por @JoshData y contribuidores. Mail-in-a-Box ayuda a las personas a recuperar el control de su correo electrónico definiendo un servidor SMTP+todo lo demás fácil de implementar con un solo clic: un servidor de correo en una caja. Por favor, consultahttps://mailinabox.email para ver...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - 基于栈的缓冲区溢出 经典的基于栈的缓冲区溢出漏洞，展示了早期邮件服务器如何因过大的 SMTP 和 POP3 命令而遭受攻击。 📑 目录 为什么存在此仓库 为什么此漏洞值得关注 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 为什么存在此仓库 此仓库是我在教授内存损坏漏洞利用时使用的材料的一部分（除日常工作外，我还在不同的网络安全课程中授课，帮助培养新一代逆向工程师）。 CVE-2003-0264 是我在教授基于网络协议的经典栈缓冲区溢出时最先介绍的案例之一。该漏洞清晰、文档完善，且利用路径直接——无需 SEH、无需...

IceWarp Mail Server v10.4.5 - Cross-Site Scripting

IceWarp Mail Server v10.4.5 was discovered to contain a reflected cross-site scripting XSS vulnerability via the color parameter. id: CVE-2023-39700 info: name: IceWarp Mail Server v10.4.5 - Cross-Site Scripting author: r3Y3r53 severity: medium description: | IceWarp Mail Server v10.4.5 was...

RaidenMAILD Mail Server v.4.9.4 - Path Traversal

Directory Traversal vulnerability in RaidenMAILD Mail Server v.4.9.4 and before allows a remote attacker to obtain sensitive information via the /webeditor/ component. id: CVE-2024-32399 info: name: RaidenMAILD Mail Server v.4.9.4 - Path Traversal author: DhiyaneshDK severity: high description: |...

Tyr

Tyr 在 Yggdrasil 网络上的点对点电子邮件。 英语 | 俄语 截图 | | | ---|---|---|--- | | | 什么是 Tyr？ Tyr 在你的 Android 设备上运行一个完整的邮件服务器，并通过 Yggdrasil 网状网络路由邮件——无需中央邮件服务器、无需端口转发、无需 STUN/TURN。消息直接在节点之间路由，...

CVE-2025-26794-exploit

CVE-2025-26794：Exim ETRN SQL 注入漏洞利用工具 一个针对 CVE-2025-26794 的概念验证（PoC）利用工具，演示了 Exim 4.98 邮件服务器在使用 SQLite DBM 存储时，通过 ETRN 命令触发的 SQL 注入漏洞。 ⚠️ 法律免责声明 仅供授权的安全测试使用 本工具仅用于教育目的和授权渗透测试。未经授权访问计算机系统违反多项法律，包括： 美国《计算机欺诈与滥用法》（CFAA） 英国《计算机滥用法》 其他司法辖区的类似法律 在测试任何非您所有的系统之前，您必须获得明确的书面授权。 作者和贡献者对本工具造成的滥用或损害不承担任何责任。 📋...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 未认证远程代码执行 CVE-2022-41352 是由于使用了易受攻击的 cpio 版本而导致的 Zimbra 邮件服务器中的任意文件写入漏洞。 CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 分析 受影响Zimbra 版本： Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 （更多详情请参阅补丁说明。） 修复措施： 要修复此漏洞，请应用最新补丁（分别为 9.0.0.p27 和 8.8.15.p34）——或安装 pax 并重启服务器。 用法：...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf 创建exim用户和组 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 安装依赖 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev libxt-dev...

CVE-2024-32399

CVE-2024-32399 漏洞概述 RaidenMAILD邮件服务器v4.9.4及之前版本中存在目录遍历漏洞，允许远程攻击者通过/webeditor/组件获取敏感信息。 漏洞类型 目录遍历 厂商 RaidenMAILD邮件服务器 受影响版本 RaidenMAILD邮件服务器 = 4.9.4 漏洞利用验证（PoC） 请求： GET /webeditor/../../../windows/win.ini HTTP/1.1 Host: 127.0.0.1:81 Cache-Control: max-age=0 Connection: close 响应： HTTP/1.1 200 OK...

CVE-2024-28589

CVE-2024-28589 在 Axigen Mail Server for Windows 中发现了一个漏洞，影响所有版本至 10.5.18，该漏洞允许本地权限提升。 描述： Axigen Mail Server 被发现存在因不安全地从全局可写目录加载 DLL 而导致的本地权限提升漏洞。在“Axigen Mail Server”服务启动期间（该服务以 SYSTEM 权限运行），它会搜索一个不存在的目录。具有本地访问权限的攻击者可以创建此目录，并将恶意 DLL 文件放入其中。当服务启动时，它会尝试加载此目录中的所有 DLL 文件，从而使攻击者的代码以 SYSTEM 权限执行。 受影响版...

asf__james-project_CVE-2022-22931_3-6-0

Apache James Project :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgJoin the chat at...

DEBIAN-CVE-2026-94184

A stack-based buffer overflow flaw was found in fetchmail when built with NTLM support. A malicious or compromised mail server advertising NTLM authentication can send a crafted Type 2 challenge that causes fetchmail to write past a fixed stack buffer while building the NTLM authenticate response...

The vulnerability of the Exim mail server, related to errors in representing specified functions, allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the Exim mail server is related to errors in representing certain functions. Exploiting this vulnerability can allow an attacker, operating remotely, to gain unauthorized access to protected information...

The vulnerability of the dn_expand() function in the Exim mail server allows a hacker to gain unauthorized access to protected information.

The vulnerability of the dnexpand function in the Exim mail server is related to errors in the representation of certain functions. Exploiting this vulnerability could allow an attacker, operating remotely, to gain unauthorized access to protected information...

CVE-2020-28018

POC CVE-2020-28018 Introduction The Qualys team has discovered and published 21 critical vulnerabilities in the Exim4 mail server. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server The following link provides detailed technical...