legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

CVE-2019-11395

CVE-2019-11395 エクスプロイト 🛡️ CVE-2019-11395 について 🕵️ CVE-2019-11395 脆弱性は、MailCarrier 2.51 電子メールアプリケーションにおけるバッファオーバーフローの脆弱性であり、リモートコード実行を可能にします。この脆弱性は、SMTP RCPT TO、POP3 USER、POP3 LIST、POP3 TOP、または POP3 RETR プロセスで発生します。 学術研究では、Proof of Concept PoC を作成するために POP3 プロセスに焦点が置かれました。アプリケーションに 6000...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Seattle Lab Mail SLmail 5.5 - POP3 におけるバッファオーバーフロー シンプルなスタックベースのバッファオーバーフロー ステップバイステップ 1 アプリケーションのファズ 最初のステップでは、シンプルな Spike スクリプトを使用してアプリケーションをファズします。 その間、SLmail は Immunity Debugger にアタッチ（および実行）された状態にします。 Spike の詳細:https://resources.infosecinstitute.com/topic/intro-to-fuzzing...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 エクスプロイトモジュール MailEnableの認証バイパス脆弱性（CVE-2022-36934）を突き、リモートコード実行に至らせるMetasploitモジュールです。 📌 特徴 SMTP/POP3におけるMailEnableの不適切な入力サニタイズを悪用します x86およびx64のWindowsターゲットをサポート ユーザーの操作は不要（細工されたメールで自動トリガー） MailEnable バージョン set LHOST set PAYLOAD windows/x64/meterpreter/reversetcp exploit ...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC. Python2! 🏆 Trophies CVE-2016-0772 -...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

CVE-2003-0264

SLMail 5.5 POP3 PASS パラメータ バッファオーバーフロー プログラムバージョン: SLMail 5.5 脆弱性: Seattle Lab Mail SLMail 5.5 POP3 サービス port 110 PASS パラメータのバッファオーバーフロー テスト環境: Windows 7 x86 エクスプロイト: リモートバッファオーバーフロー PoC ビデオ: https://youtu.be/dCWgoSIni6s...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - スタックベースのバッファオーバーフロー SLMail 5.5 における古典的なスタックベースのバッファオーバーフロー。過剰なサイズの SMTP および POP3 コマンドにより、初期のメールサーバーがどのように侵害され得るかを示します。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの誘発 悪用 🎓 このリポジトリが存在する理由...

CVE-2019-11395

CVE-2019-11395 概要 このProof of Concept（PoC）は、MailCarrier 2.51におけるバッファオーバーフローの脆弱性 を示し、リモートの攻撃者が長い文字列を介して任意のコードを実行することを可能にします。この脆弱性は以下のプロセスを使用して悪用される可能性があります： SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR このプロジェクトは、バッファオーバーフローがどのように機能するかを理解するための学術的なアプローチ を提供することを目的としています。 ⚠️ 警告...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 バッファオーバーフロー 参照 https://vulners.com/cve/CVE-2003-0264 脆弱性 SLMail は POP3 パスワードの送信時に境界チェックを行いません。 そのため、SLMail サーバーに対して長大で不正な形式の POP3 PASS を送信することにより、任意のコードを実行できます。...

Rocky Linux 8 [CIQ] Security Update: platform-python / platform-python-debug / platform-python-devel / etc Multiple Vulnerabilities (crlsa-2026_2128)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20262128 advisory. cpython: wsgiref.headers.Headers allows header newline injection in Python CVE-2026-0865 cpython: IMAP command injection in user-controlled commands...

Rocky Linux 8 [CIQ] Security Update: python3.12 / python3.12-debug / python3.12-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_4463)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20264463 advisory. cpython: wsgiref.headers.Headers allows header newline injection in Python CVE-2026-0865 cpython: IMAP command injection in user-controlled commands...

Rocky Linux 10.1 [CIQ] Security Update: python-unversioned-command / python3 / python3-debug / etc Multiple Vulnerabilities (crlsa-2026_4713)

The Rocky Linux 10.1 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20264713 advisory. cpython: wsgiref.headers.Headers allows header newline injection in Python CVE-2026-0865 cpython: IMAP command injection in user-controlled commands...

Rocky Linux 8 [CIQ] Security Update: python3.11 / python3.11-debug / python3.11-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_4473)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20264473 advisory. cpython: wsgiref.headers.Headers allows header newline injection in Python CVE-2026-0865 cpython: IMAP command injection in user-controlled commands...

Rocky Linux 9 [CIQ] Security Update: python3.12 / python3.12-debug / python3.12-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_4165)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20264165 advisory. cpython: IMAP command injection in user-controlled commands CVE-2025-15366 cpython: POP3 command injection in user-controlled commands CVE-2025-15367...

Rocky Linux 9 [CIQ] Security Update: python-unversioned-command / python3 / python3-debug / etc Multiple Vulnerabilities (crlsa-2026_4168)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20264168 advisory. cpython: IMAP command injection in user-controlled commands CVE-2025-15366 cpython: POP3 command injection in user-controlled commands CVE-2025-15367...

CVE-2026-100741

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

CVE-2026-100741 Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

PT-2026-99509

Name of the Vulnerable Software and Affected Versions hMailServer versions 6.0.0 through 6.3.3 Description An eval injection exists in the JScript event-script dispatcher on Windows. A remote, unauthenticated attacker can execute arbitrary JScript within the service process using the privileges o...