CVE-2023-51764

PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py Descripción Este script permite enviar mensajes utilizando el puerto 25 del servidor de correo. Uso Antes de ejecutar, es necesario modificar las variables: smtpserver - dirección del servidor de correo fromaddress - remitente del...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || Descripción Script detector de ataques ARP Spoofing...

smtpshell

smtpshell 一种简单反向Shell，可通过Gmail SMTP或任何其他SMTP通信以绕过网络限制 注意： root@kitploit: 该反向Shell通过Gmail SMTP通信（你也可以使用其他任何SMTP） 但Gmail SMTP有效，因为大多数公司会阻止未知流量， 而Gmail流量是合法且在任何地方都允许的。 警告： root@kitploit: 1. 不要将任何Payload上传到VirusTotal.com，因为此工具会随时间失效。 2. Virustotal会与杀毒软件公司共享签名。 3. 再次强调，别犯傻！ 如何设置 root@kitploit: 1...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 Remote Code Execution PoC exploit Reference: https://www.openwall.com/lists/oss-security/2020/01/28/3 Usage root@kitploit: python3 exploit.py Dependencies root@kitploit: pip3 install --user pwntools...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

Network-Analysis-Tools

Herramienta de Análisis de Archivos de Captura Pcap v.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Características root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode...

eximrce-CVE-2019-10149

eximrce Conexión simple de socket Python para probar si exim es vulnerable a CVE-2019-10149. El payload simplemente toca un archivo en /root/lweximtest. La salida será lenta dependiendo de la respuesta del servidor y de no saber cómo usar correctamente el módulo socket de Python. Me encantaría un...

CVE-2023-51764

CVE-2023-51764 PoC de CVE-2023-51764 Enlace: https://github.com/duy-31/CVE-2023-51764 1. Añadir autenticación SMTP 2. El script solo se ha probado en Kali 3. No utilice el script con fines ilegales...

Pikachu-SMTP

Pikachu-SMTP 针对SMTP用户的暴力破解工具 安装说明 root@kitploit: $ git clone https://github.com/bloodbane0/Pikachu-SMTP.git $ cd Pikachu-SMTP $ ./pikachu Powershell-Pikachu $ .\pikachu.ps1...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - POC de script Expect envía un correo electrónico legítimo, pero dentro del correo hay muchos otros correos diferentes remitentes, destinatarios, asunto, etc.. El correo inicial se verifica con SPF/DKIM/DMARC, ¡los demás que están dentro no! uso:...

CVE-2024-45519

CVE-2024-45519 SMTP भेद्यता शोषण स्क्रिप्ट अवलोकन यह स्क्रिप्ट SMTP सर्वर में भेद्यताओं की जाँच करती है और, यदि भेद्यता पाई जाती है, तो आपकी मशीन से रिवर्स शेल कनेक्शन स्थापित करके उसका शोषण करती है। विशेषताएँ root@kitploit: पोर्ट जाँच: सत्यापित करती है कि लक्षित SMTP पोर्ट खुला है या नहीं। भेद्य...

CVE-2019-11395

CVE-2019-11395 概述 本概念验证（PoC）展示了 MailCarrier 2.51 中的缓冲区溢出漏洞 ，允许远程攻击者通过长字符串执行任意代码。该漏洞可通过以下流程利用： SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR 本项目旨在提供一种学术方法 ，帮助理解缓冲区溢出是如何工作的。 ⚠️ 警告 在运行任何测试之前，切勿使用你的生产环境 进行初始实验。相反，应创建一个与生产环境类似的实验室环境 ，以免出现问题或意外后果 。 🔧 准备工作 1. 发现漏洞 使用模糊测试技术 确定使应用程序崩溃所需的大致字节数。 2...

CVE-2020-7247

CVE-2020-7247 CVE-2020-7247에 대한 개념 증명 익스플로잇 OpenSMTPD 6.6.2에서 원격 실행 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 테스트 환경: OpenBSD 6.6 페이로드 제공: Marco Ivaldi [email protected] 사용법 remote $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org Linux가 아닌 경우 소스 코드에서 nc 리스너를...

CVE-2024-21413-POC

CVE-2024-21413 - POC Использование: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : это общий тестовый файл в данном случае word с машины атакующего xx.xx.xx.xx. Для...

smtp_userenum

smtpuserenum Help: root@kitploit: python3 smtpuserenum.py -h Usage: root@kitploit: python3 smtpuserenum.py Puedes cambiar la lista de nombres de usuario:...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - Desbordamiento de búfer basado en pila Desbordamiento de búfer basado en pila clásico en SLMail 5.5 que muestra cómo los primeros servidores de correo podían ser comprometidos mediante comandos SMTP y POP3 sobredimensionados. 📑 Tabla de contenidos Por qué existe este...

CVE-2026-13156

CVE-2026-13156 — Integração Oficial SMTP do MailerSend !IMPORTANT Resumo: Foi descoberta uma vulnerabilidade de Cross-Site Request Forgery CSRF de Alta Gravidade CVE-2026-13156 na integração oficial do plugin MailerSend SMTP para WordPress 1.0.8. O manipulador de eliminação de configuração...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP 权限提升漏洞利用 概述 该脚本利用了 CVE-2025-24000 ，这是 Post SMTP WordPress 插件 （版本 ≤ 3.2.0）中的一个高危访问控制缺陷。它允许任何具有低权限账户（例如订阅者）的认证用户访问该插件的 REST API 邮件日志，窃取管理员密码重置链接，并接管管理员账户。 CVE: CVE-2025-24000 Plugin: Post SMTP WPExperts 受影响版本： ≤ 3.2.0 修复版本： 3.3.0 CVSS 评分： 8.8（高危） 影响： 权限提升 → 完全接管管理员账户 工作原理...

OpenSMTPD-CVE-2020-7247-

OpenSMTPD vulnerabilità di esecuzione remota di comandi CVE-2020-7247 WHS 4기 박솔민 원본 링크: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Panoramica OpenSMTPD è un server SMTP utilizzato sui sistemi operativi Unix-like. Può essere...

OpenRelayMagic

OpenRelayMagic root@kitploit: ╔═╗┌─┐┌─┐┌┐┌╦═╗┌─┐┬ ┌─┐┬ ┬╔╦╗┌─┐┌─┐┬┌─┐ ║ ║├─┘├┤ │││╠╦╝├┤ │ ├─┤└┬┘║║║├─┤│ ┬││ ╚═╝┴ └─┘┘└┘╩╚═└─┘┴─┘┴ ┴ ┴ ╩ ╩┴ ┴└─┘┴└─┘ Strumento per testare relay aperti vulnerabili su server SMTP Caratteristiche Controlla un singolo target o una lista di domini Porte 587 e 465...