The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

mailcow-dockerized

mailcow: dockerized - 🐮 + 🐋 = 💕 mailcow를 지원하고 싶으신가요? 더 나은 개발을 지원하기 위해 Servercow와 지원 계약을 고려해 주세요. 저희가 여러분을 지원하는 동안 여러분이 저희를 지원합니다. : 또한 SAL을 받을 수도 있습니다. 이는 의무나 반복 비용이 없는 일회성 결제입니다. 또는 소문을 퍼뜨리세요: 음메. GitHub 후원자분들께 감사드립니다 ❤️ GitHub Sponsors에서 저희를 지원해 주시는 모든 분께 큰 감사를 드립니다—여러분의 기여는 저희에게 큰 의미입니다! 다음 멋진...

RaidenMAILD Mail Server v.4.9.4 - Path Traversal

Directory Traversal vulnerability in RaidenMAILD Mail Server v.4.9.4 and before allows a remote attacker to obtain sensitive information via the /webeditor/ component. id: CVE-2024-32399 info: name: RaidenMAILD Mail Server v.4.9.4 - Path Traversal author: DhiyaneshDK severity: high description: |...

IceWarp Mail Server v10.4.5 - Cross-Site Scripting

IceWarp Mail Server v10.4.5 was discovered to contain a reflected cross-site scripting XSS vulnerability via the color parameter. id: CVE-2023-39700 info: name: IceWarp Mail Server v10.4.5 - Cross-Site Scripting author: r3Y3r53 severity: medium description: | IceWarp Mail Server v10.4.5 was...

mailinabox

Mail-in-a-Box @JoshData とコントリビューターによるプロジェクトです。 Mail-in-a-Box は、ワンクリックで簡単にデプロイできる SMTP+その他すべてのサーバー、すなわち「箱の中のメールサーバー」を定義することで、個人が自分のメールの制御を取り戻すのを支援します。 プロジェクトのウェブサイトとセットアップガイドはhttps://mailinabox.email をご覧ください！ 私たちの目標は次のとおりです： 優れたメールサーバーのデプロイを簡単にすること。 ウェブ上の非中央集権化、イノベーション、プライバシーを促進すること。...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim 사용자 및 그룹 생성 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 의존성 설치 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev...

Tyr

Tyr Yggdrasil 네트워크 상의 피어투피어 이메일. 영어 | 러시아어 스크린샷 | | | ---|---|---|--- | | | Tyr이란 무엇인가요? Tyr은 Android 기기에서 완전한 메일 서버를 실행하고 Yggdrasil 메시 네트워크를 통해 메일을 라우팅합니다. 중...

nmap-nse-vulnerability-scripts

NMAP 취약점 스캐닝 스크립트 저렴한 탐지와 수정을 지원하는 nmap 취약점 스캐닝 스크립트 모음입니다. 배경 이 스크립트들은 Nmap Scripting EngineNSE을 사용하여 다양한 취약점에 대한 검사를 구현합니다. 참고 자료: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html 스크립트 21Nails라고도 알려진 Exim 메일서버 CVE-2020-28017 CVE-2020-28026 스크립트:...

CVE-2024-28589

CVE-2024-28589 Windows용 Axigen Mail Server에서 모든 버전 10.5.18까지 영향을 주는 취약점이 발견되었으며, 이는 로컬 권한 상승을 허용합니다. 설명: Axigen Mail Server는 world-writable 디렉토리에서 안전하지 않은 DLL 로딩으로 인해 로컬 권한 상승에 취약한 것으로 밝혀졌습니다. SYSTEM 권한으로 실행되는 "Axigen Mail Server" 서비스 시작 시, 존재하지 않는 디렉토리를 검색합니다. 로컬 접근 권한이 있는 공격자는 이 디렉토리를 생성하고 악성 D...

CVE-2022-27925

Zimbra 인증되지 않은 원격 코드 실행 익스플로잇 CVE-2022-27925...

asf__james-project_CVE-2022-22931_3-6-0

Apache James 프로젝트 :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgJoin the chat at...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 인증되지 않은 RCE CVE-2022-41352는 취약한 cpio 버전 사용으로 인해 Zimbra 메일 서버에서 발생하는 임의 파일 쓰기 취약점입니다. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 분석 영향을 받는Zimbra 버전: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 자세한 내용은 패치 노트를 참조하세요. 해결 방법: 취약점을 해결하려면 최신 패치각각 9.0.0.p27 및 8.8.15.p34를 적용하거나 pax를 설치하고 서...

CVE-2020-7247-POC

서문 익스플로잇에 대한 주요 사실 취약한 서버 설치 설정 환경 관련 주의사항 익스플로잇 수동 익스플로잇 스크립트를 이용한 익스플로잇 서문 이 저장소는 통제된 개인 환경에서 CVE-2020-7247을 설정하고 익스플로잇하기 위한 기반을 제공합니다. 게시된 모든 코드와 설정은 오직 이 취약점을 테스트하기 위한 목적이며, 자신의 시스템이 아니거나 익스플로잇 허가를 받지 않은 시스템을 남용하기 위한 것이 아닙니다. 이 저장소의 소유자는 제3자가 이 도구를 사용하는 것에 대해 책임을 지지 않습니다. 익스플로잇에 대한 주요 사실 코드의 ...

CVE-2003-0264

🐳 CVE-2003-0264: SLMail 5.5 - 스택 기반 버퍼 오버플로우 SLMail 5.5의 전형적인 스택 기반 버퍼 오버플로우로, 과도한 크기의 SMTP 및 POP3 명령을 통해 초기 메일 서버가 어떻게 손상될 수 있는지 보여줍니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 컨텍스트 및 영향을 받는 소프트웨어 취약점에 관하여 충돌 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 메모리 손상 익스플로잇을 가르칠 때 사용하는 자료의 일부입니다 정규 업무 외에도 다양한 사이버 보안 과정에서...

CVE-2025-26794-exploit

CVE-2025-26794: Exim ETRN SQL 인젝션 익스플로잇 CVE-2025-26794에 대한 개념 증명PoC 익스플로잇 도구로, SQLite DBM 스토리지를 사용할 때 ETRN 명령을 통해 Exim 4.98 메일 서버의 SQL 인젝션 취약점을 시연합니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 교육 목적 및 승인된 침투 테스트용으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 다음을 포함한 다양한 법률에 따라 불법입니다: 미국의 컴퓨터 사기 및 남용 법안CFAA 영국의 컴퓨터 남용 법안Compute...

CVE-2024-32399

CVE-2024-32399 취약점 개요 RaidenMAILD Mail Server v.4.9.4 및 이전 버전의 디렉터리 트래버설Directory Traversal 취약점으로, 원격 공격자가 /webeditor/ 구성 요소를 통해 민감한 정보를 얻을 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 RaidenMAILD Mail Server 영향받는 버전 RaidenMAILD Mail Server = 4.9.4 개념 증명PoC 요청: GET /webeditor/../../../windows/win.ini HTTP/1....

DEBIAN-CVE-2026-94184

A stack-based buffer overflow flaw was found in fetchmail when built with NTLM support. A malicious or compromised mail server advertising NTLM authentication can send a crafted Type 2 challenge that causes fetchmail to write past a fixed stack buffer while building the NTLM authenticate response...

The vulnerability of the Exim mail server, related to errors in representing specified functions, allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the Exim mail server is related to errors in representing certain functions. Exploiting this vulnerability can allow an attacker, operating remotely, to gain unauthorized access to protected information...

The vulnerability of the dn_expand() function in the Exim mail server allows a hacker to gain unauthorized access to protected information.

The vulnerability of the dnexpand function in the Exim mail server is related to errors in the representation of certain functions. Exploiting this vulnerability could allow an attacker, operating remotely, to gain unauthorized access to protected information...

CVE-2020-28018

POC CVE-2020-28018 Introduction The Qualys team has discovered and published 21 critical vulnerabilities in the Exim4 mail server. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server The following link provides detailed technical...