striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 エクスプロイトモジュール MailEnableの認証バイパス脆弱性（CVE-2022-36934）を突き、リモートコード実行に至らせるMetasploitモジュールです。 📌 特徴 SMTP/POP3におけるMailEnableの不適切な入力サニタイズを悪用します x86およびx64のWindowsターゲットをサポート ユーザーの操作は不要（細工されたメールで自動トリガー） MailEnable バージョン set LHOST set PAYLOAD windows/x64/meterpreter/reversetcp exploit ...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

CVE-2019-11395

CVE-2019-11395 漏洞利用 🛡️ 关于 CVE-2019-11395 🕵️ CVE-2019-11395 漏洞描述了 MailCarrier 2.51 电子邮件应用程序中的缓冲区溢出漏洞，可导致远程代码执行。该漏洞出现在 SMTP RCPT TO、POP3 USER、POP3 LIST、POP3 TOP 或 POP3 RETR 进程中。 在学术研究过程中，重点关注了 POP3 进程以创建概念验证（PoC）。研究发现，向应用程序发送 6000 字节可导致其停止运行，从而揭示缓冲区溢出漏洞。 利用步骤 🔍 1. 使用 msf-patterncreate -l 6000 精确定位...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Seattle Lab Mail SLmail 5.5 - POP3 におけるバッファオーバーフロー シンプルなスタックベースのバッファオーバーフロー ステップバイステップ 1 アプリケーションのファズ 最初のステップでは、シンプルな Spike スクリプトを使用してアプリケーションをファズします。 その間、SLmail は Immunity Debugger にアタッチ（および実行）された状態にします。 Spike の詳細:https://resources.infosecinstitute.com/topic/intro-to-fuzzing...

CVE-2003-0264

SLMail 5.5 POP3 PASS Parameter Buffer Overflow Program Version: SLMail 5.5 Vulnerability: Seattle Lab Mail SLMail 5.5 POP3 serviceport 110 PASS parameter Buffer Overflow Tested on: Windows 7 x86 Exploitation: Remote Buffer Overflow PoC Video: https://youtu.be/dCWgoSIni6s...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - スタックベースのバッファオーバーフロー SLMail 5.5 における古典的なスタックベースのバッファオーバーフロー。過剰なサイズの SMTP および POP3 コマンドにより、初期のメールサーバーがどのように侵害され得るかを示します。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの誘発 悪用 🎓 このリポジトリが存在する理由...

CVE-2019-11395

CVE-2019-11395 概要 このProof of Concept（PoC）は、MailCarrier 2.51におけるバッファオーバーフローの脆弱性 を示し、リモートの攻撃者が長い文字列を介して任意のコードを実行することを可能にします。この脆弱性は以下のプロセスを使用して悪用される可能性があります： SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR このプロジェクトは、バッファオーバーフローがどのように機能するかを理解するための学術的なアプローチ を提供することを目的としています。 ⚠️ 警告...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 バッファオーバーフロー 参照 https://vulners.com/cve/CVE-2003-0264 脆弱性 SLMail は POP3 パスワードの送信時に境界チェックを行いません。 そのため、SLMail サーバーに対して長大で不正な形式の POP3 PASS を送信することにより、任意のコードを実行できます。...

Astra Linux – Vulnerability in curl

When curl version 7.20.0 or later connects to an IMAP or POP3 server to retrieve data using STARTTLS to upgrade to TLS security, the server can send multiple responses at once, which are cached by curl. In this case, curl upgrades to TLS, but it does not discard the cached responses. Instead, it...

python: Fix of 2 CVEs

CVE-2025-15366: reject control characters in IMAP commands in imaplib.IMAP4.command to prevent command injection via newlines - CVE-2025-15367: reject control characters in POP3 commands in poplib.POP3.putcmd to prevent command injection via newlines...

CVE-2026-56766

Hydra through 9.7, fixed in commit 9cc84c2, contains a stack buffer overflow in NTLM authentication across SMTP, POP3, IMAP, NNTP, HTTP, HTTP-Proxy, and HTTP-Proxy-Urlenum modules when processing malicious NTLM Type-2 challenges. A malicious server can send a crafted NTLM Type-2 challenge with an...

PT-2026-52540

Name of the Vulnerable Software and Affected Versions Hydra versions prior to 9.7 commit 9cc84c2 Description A stack buffer overflow exists in the NTLM authentication process across the SMTP, POP3, IMAP, NNTP, HTTP, HTTP-Proxy, and HTTP-Proxy-Urlenum modules. The issue occurs when the software...

[SECURITY] Fedora 43 Update: dovecot-2.4.4-1.fc43

Dovecot is an IMAP server for Linux/UNIX-like systems, written with security primarily in mind. It also contains a small POP3 server. It supports mail in either of maildir or mbox formats. The SQL drivers and authentication plug-ins are in their subpackages...

[SECURITY] Fedora 44 Update: dovecot-2.4.4-1.fc44

Dovecot is an IMAP server for Linux/UNIX-like systems, written with security primarily in mind. It also contains a small POP3 server. It supports mail in either of maildir or mbox formats. The SQL drivers and authentication plug-ins are in their subpackages...

[SECURITY] Fedora 43 Update: nginx-1.30.2-1.fc43

Nginx is a web server and a reverse proxy server for HTTP, SMTP, POP3 and IMAP protocols, with a strong focus on high concurrency, performance and low memory usage...

python3 security update

An update is available for python3. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Python is an interpreted, interactive, object-oriented programming language,...

AZL-86658 CVE-2026-4873 affecting package curl for versions less than 8.11.1-7

A vulnerability exists where a connection requiring TLS incorrectly reuses an existing unencrypted connection from the same connection pool. If an initial transfer is made in clear-text via IMAP, SMTP, or POP3, a subsequent request to that same host bypasses the TLS requirement and instead transm...