Bluto-Old

BLUTO Bluto se ha movido a un nuevo repositorio; esta versión ahora está obsoleta. La nueva versión y el repositorio se pueden encontrar en https://github.com/darryllane/Bluto Características de la última versión: Reconocimiento de DNS Fuerza bruta de subdominios Transferencias de zona DNZ...

Emat

Emat Emat es una herramienta de scraping avanzada diseñada para recopilar cuentas de correo electrónico de plataformas como Gmail, Yahoo, Hotmail y servicios de correo gubernamentales. Sin embargo, es crucial enfatizar que el script solo debe utilizarse con fines educativos y no para actividades...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology Notas de uso del paquete de materiales complementarios de «Seguridad 0day: Tecnología de análisis de vulnerabilidades de software segunda edición» Los materiales incluidos en el paquete se proporcionan únicamente con fines de aprendizaje...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name' and 'email' Cross-site Scripting Unauthenticated XSS Exploit Title: Intern Record System - 'name' and 'email' Cross-site Scripting Unauthenticated XSS Date: 2022-06-09 Exploit Author: Hamdi Sevben Vendor Homepage:...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQL Injection Unauthenticated Exploit Title: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQL Injection Unauthenticated Date: 2022-06-09 Exploit Author: Hamdi Sevben Vendor Homepage:...

wordpress-exploits

wordpress-exploits Exploits aleatorios de WordPress pueden o no funcionar. CVE-2019-19985 Información root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...

ninja-forms-brute

Ninja Forms 3.6.8 - Divulgación no autenticada de direcciones de correo electrónico Descripción El plugin no elimina los archivos temporales creados al exportar los envíos, lo que podría permitir a atacantes no autenticados descargarlos y obtener información sensible, como la dirección de correo...

dicerosbicornis

DicerosBicornis Un backdoor sigiloso para Windows basado en Python que utiliza el correo electrónico como servidor de comando y control. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Módulo pypiwin32 Características Mensajes de transporte cifrados AES + hash SHA2...

elastic-search-email-extractor

Extractor de correos electrónicos Este programa en Go está diseñado para extraer direcciones de correo electrónico de una lista de bases de datos de Elastic Search. Recibe una lista de URLs y busca en la base de datos de cada URL para encontrar direcciones de correo electrónico. Instalación...

CVE-2024-37383-POC

CVE-2024-37383-POC Proof of concept for CVE-2024-37383 Introduction This repository contains a proof of concept for the XSS vulnerability in roundcube: CVE-2024-37383. More information about this vulnerability can be found: here Steps Start Roundcube If you don't have an instance of roundcube...

tmpmail

从终端获取临时邮箱，使用 POSIX sh 编写 tmpmail 是一个用 POSIX sh 编写的命令行工具，它允许您创建一个临时电子邮件地址并接收发送到该临时地址的邮件。它使用 1secmail 的 API 来接收邮件。 默认情况下，使用 w3m 在终端中渲染 HTML 邮件。但如果您更喜欢其他基于文本的浏览器，或者希望在 GUI 浏览器（如 Firefox）中查看邮件，只需使用 --browser 参数，后跟启动所选浏览器的命令即可。 依赖 w3m curl jq xclip 安装 本地安装 root@kitploit: 下载 tmpmail 文件并赋予执行权限 $ curl -L...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit using Burp Suit Add a Match and Replace for Request header like below: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability This script provides a proof of concept PoC for CVE-2024-21413, a critical security vulnerability discovered in Microsoft Outlook with a CVSS score of 9.8. This vulnerability, dubbed the MonikerLink flaw, has wide-ranging...

CVE-2026-97735

ITFlow before 26.08 allows SVG attachments in the ticket email parser cron/ticketemailparser.php for email messages that may arrive over SMTP from arbitrary senders...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

pepe

PEPE - 后渗透Pastebin邮箱信息收集工具 从Pastebin收集泄露的邮箱地址相关信息 关于 该脚本解析Pastebin的邮箱:密码转储，并收集每个邮箱地址的相关信息。它支持Google、Trumail、Pipl、FullContact和HaveIBeenPwned。此外，它还允许您向相关人员发送通知邮件，告知其密码泄露，最后所有信息会存入Elasticsearch以便进一步分析。 仅支持一种格式 - 邮箱:密码。 其他格式将无法工作！ 目前，当在FullContact中找到匹配项时，会触发通知，并将邮箱地址及关联的社交媒体账号发送给您。 要求： Python 3...

h8mail

h8mail 是一款电子邮件OSINT和违规数据搜索工具，利用不同的违规和情报服务，或本地违规数据，如Troy Hunt的"Collection1"和臭名昭著的"Breach Compilation"种子。 📖 目录 目录 功能 API 使用 使用示例 感谢与致谢 相关开源项目 🍊 功能 🔎 电子邮件模式匹配（正则表达式），适用于从其他工具输出中读取 🌍 传入URL，直接查找并定位页面中的电子邮件 💫 本地搜索的宽松模式（"john.smith", "evilcorp"） 📦 安装简便。可通过 pip 安装，仅需 requests ✅ 批量读取文件作为目标 📝 输出为CSV或JSON文件...

SocialPwned

SocialPwned SocialPwned is an OSINT tool that allows to get the emails, from a target, published in social networks like Instagram, Linkedin and Twitter to find the possible credential leaks in PwnDB or Dehashed and obtain Google account information via GHunt. The purpose of this tool is to...

HunterScrape

This is a python script using the hunter.io API to pull data on a target domain, then generate a target email list. This is primarily for password spraying using a tool like Go365 or TREVORspray. Usage: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE options: -h, --help show this...

SimpleEmailSpoofer

SimpleEmailSpoofer A few Python programs designed to help penetration testers with email spoofing. This Project is Retired Due to improvements in email protections and anti-spam techniques, it is no longer effective to attempt to spoof emails simply because they do not have a proper DMARC record ...