CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – Inyección de Cabeceras SMTP en el Formulario de Contacto Código del Programa Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact:...

CVE-2023-7028

CVE-2023-7028 Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde 16.1 hasta antes de 16.1.6, 16.2 hasta antes de 16.2.9, 16.3 hasta antes de 16.3.7, 16.4 hasta antes de 16.4.5, 16.5 hasta antes de 16.5.6, 16.6 hasta antes de 16.6.4 y 16.7 hasta antes de 16.7.2, e...

Bluto-Old

BLUTO Bluto se ha movido a un nuevo repositorio; esta versión ahora está obsoleta. La nueva versión y el repositorio se pueden encontrar en https://github.com/darryllane/Bluto Características de la última versión: Reconocimiento de DNS Fuerza bruta de subdominios Transferencias de zona DNZ...

Emat

Emat Emat es una herramienta de scraping avanzada diseñada para recopilar cuentas de correo electrónico de plataformas como Gmail, Yahoo, Hotmail y servicios de correo gubernamentales. Sin embargo, es crucial enfatizar que el script solo debe utilizarse con fines educativos y no para actividades...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology Notas de uso del paquete de materiales complementarios de «Seguridad 0day: Tecnología de análisis de vulnerabilidades de software segunda edición» Los materiales incluidos en el paquete se proporcionan únicamente con fines de aprendizaje...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Título del Exploit: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Fecha: 2022-06-09 Autor del Exploit: Hamdi Sevben Página del Vendedor:...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Título del exploit: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Fecha: 2022-06-09 Autor del exploit: Hamdi Sevben Página del proveedo...

wordpress-exploits

wordpress-exploits Exploits aleatorios de WordPress pueden o no funcionar. CVE-2019-19985 Información root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...

ninja-forms-brute

Ninja Forms 3.6.8 - Divulgación no autenticada de direcciones de correo electrónico Descripción El plugin no elimina los archivos temporales creados al exportar los envíos, lo que podría permitir a atacantes no autenticados descargarlos y obtener información sensible, como la dirección de correo...

dicerosbicornis

DicerosBicornis Un backdoor sigiloso para Windows basado en Python que utiliza el correo electrónico como servidor de comando y control. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Módulo pypiwin32 Características Mensajes de transporte cifrados AES + hash SHA2...

elastic-search-email-extractor

Extractor de correos electrónicos Este programa en Go está diseñado para extraer direcciones de correo electrónico de una lista de bases de datos de Elastic Search. Recibe una lista de URLs y busca en la base de datos de cada URL para encontrar direcciones de correo electrónico. Instalación...

CVE-2024-37383-POC

CVE-2024-37383-POC Prueba de concepto para CVE-2024-37383 Introducción Este repositorio contiene una prueba de concepto para la vulnerabilidad XSS en roundcube: CVE-2024-37383. Se puede encontrar más información sobre esta vulnerabilidad: aquí Pasos Iniciar Roundcube Si aún no tienes una instanci...

tmpmail

从终端获取临时邮箱，使用 POSIX sh 编写 tmpmail 是一个用 POSIX sh 编写的命令行工具，它允许您创建一个临时电子邮件地址并接收发送到该临时地址的邮件。它使用 1secmail 的 API 来接收邮件。 默认情况下，使用 w3m 在终端中渲染 HTML 邮件。但如果您更喜欢其他基于文本的浏览器，或者希望在 GUI 浏览器（如 Firefox）中查看邮件，只需使用 --browser 参数，后跟启动所选浏览器的命令即可。 依赖 w3m curl jq xclip 安装 本地安装 root@kitploit: 下载 tmpmail 文件并赋予执行权限 $ curl -L...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

CVE-2017-14322

CVE-2017-14322 Exploit de Interspire Email Marketer emailmarketer Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit usando Burp Suit Añade un Match y Replace para el encabezado de solicitud como se muestra a continuación: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad crítica descubierta en Microsoft Outlook con un valor CVSS de 9.8. Denominada como error MonikerLink, esta vulnerabilidad tiene implicacione...

PhEmail

PhEmail PhEmail 是一个 Python 开源网络钓鱼邮件工具，可自动化社会工程学测试中发送钓鱼邮件的过程。PhEmail 的主要目的是发送大量钓鱼邮件，并证明哪些用户点击了链接，而无需尝试利用 Web 浏览器或电子邮件客户端，同时尽可能多地收集信息。PhEmail 内置了一个从 LinkedIn 收集电子邮件地址的引擎，在信息收集阶段非常有用。此外，该工具支持 Gmail 身份验证，如果目标域已将源电子邮件或 IP 地址列入黑名单，这便是一个有效的备用选项。最后，该工具可用于克隆企业登录门户以窃取登录凭证。 更多信息：...

BridgeKeeper

BridgeKeeper 抓取 来自搜索引擎 LinkedIn 资料中的员工姓名 搜索 通过 Hunter.io 获取邮箱和用户名格式 转换 姓名为指定的用户名格式 使用方法 root@kitploit: usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this help message and exit Targets: -c COMPANY, --company COMPANY target company to search for LinkedIn profiles e.g...

email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 root@kitploit: git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r...