SimpleEmailSpoofer

SimpleEmailSpoofer Unos pocos programas en Python diseñados para ayudar a los testers de penetración con la suplantación de correos electrónicos. Este proyecto está retirado Debido a las mejoras en las protecciones de correo electrónico y las técnicas antispam, ya no es efectivo intentar suplanta...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

Gitmails

Desarrollo - IMPORTANTE Esta versión de Gitmails ya no recibe mantenimiento. Echa un vistazo a la versión de Gitmails Shell si deseas usar una versión que recibe mantenimiento y, con suerte, se desarrolla. Si no deseas usar la versión de shell y prefieres la versión en Python, siéntete libre de...

InfoLeak-Scanner

InfoLeak-Scanner Docker Primero ejecuta docker run --rm -p 8000:80 siwecos/infoleak-scanner. Abre tu navegador y usa el escáner: http://localhost/?url= Instalación Obtén php5, curl y un servidor web: root@kitploit: sudo apt-get install apache2 php5 php5-curl Copia la aplicación al servidor web:...

CVE-2026-97735

Versions of ITFlow before 26.08 are vulnerable to a flaw in the ticket email parser (cron/ticket_email_parser.php). The software allows SVG attachments in email messages arriving over SMTP from arbitrary senders. This vulnerability could allow an attacker to process malicious SVG files, potential...

fake-mailer

Fake Mailer + Aviso de exención de responsabilidad: Fake Mailer es una herramienta para enviar correos de forma anónima desde un correo electrónico diferente. Este proceso puede tardar hasta 5 minutos. ¡¡Esta herramienta fue creada solo con fines educativos!! ¡¡No soy responsable del mal uso de...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken Soporta detección de un solo objetivo y detección masiva, soporta modificación de reglas de reenvío de correo Uso Detección de vulnerabilidades y modificación de reglas de reenvío de correo Resultado de la modificación de reglas de reenvío de correo Prueba de envío de...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

EmailFinder

EmailFinder EmailFinder está diseñado para encontrar correos electrónicos de empresas que son filtrados por los motores de búsqueda. Esto se logra buscando @company.com. El objetivo debería ser tener la menor cantidad de correos en los motores de búsqueda. Instalación: root@kitploit: pip3 install...

CVE-2024-37383_PoC

Repositorio para practicar directamente la vulnerabilidad CVE-2024-37383. Informe de análisis: blog / pdf CVE-2024-37383 Detalle Nombre : Roundcube Webmail SVG Parsing XSS Objetivo : Roundcube Webmail v1.5.7 o v1.6.x manipulada en un correo electrónico, se ejecuta un script arbitrario en el...

LinkedInt

Patrocina el desarrollo de herramientas de código abierto Si gustas, puedes patrocinarme para el mantenimiento de la herramienta: https://github.com/sponsors/vysecurity Descargo de responsabilidad El proyecto debe utilizarse únicamente con fines educativos y de prueba. Autores LinkedInt por Vince...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

Strapi Versions <=4.5.5 - SSTI to Remote Code Execution

Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server. A remote attacker with access to the Strapi admin panel can inject a crafted payload that executes code on the server into an email template that bypasses t...

SonicWall Email Security <= 10.0.9.x - Unauthenticated Admin Account Creation

SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. id: CVE-2021-20021 info: name: SonicWall Email Security = 10.0.9.x - Unauthenticated Admin Account Creation author: pussycat0x severity: critical...

XWiki < 4.10.15 - Email Disclosure

The Solr-based search in XWiki discloses the email addresses of users even when obfuscation of email addresses is enabled. To demonstrate the vulnerability, search for objcontent:email using XWiki's regular search interface. id: CVE-2023-50720 info: name: XWiki 4.10.15 - Email Disclosure author:...

evil-winrar

eval-winrar evil-winrar,cve-2023-38831 vulnerability exploitation and social engineering attack framework evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework Introduction evil-winrar is a winrar csv-2023-38831 vulnerability exploitation and social...

CVE-2023-23397-PoC

CVE-2023-23397-PoC Versión solo de envío en C de CVE-2023-23397-POC-Powershell por Oddvar Moe @oddvarmoe Envía un correo electrónico desde la dirección asociada a la cuenta de Outlook. root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient emai...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || Descripción Script detector de ataques ARP Spoofing...

cve_manager

Descripción del proyecto Una colección de aplicaciones Python y scripts de shell para enviar por correo electrónico una hoja de cálculo xlsx de nuevas vulnerabilidades en la base de datos NIST CVE y sus productos asociados, en un horario diario. La hoja de cálculo puede luego interpretarse...

Email_Extract_Gmass.co_Validator

EmailExtractGmass.coValidator Python 2.7 Las herramientas tardarán mucho tiempo porque el sitio web es demasiado lento, así que ten paciencia. Donación : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...