53083 matches found
XWiki < 4.10.15 - Email Disclosure
The Solr-based search in XWiki discloses the email addresses of users even when obfuscation of email addresses is enabled. To demonstrate the vulnerability, search for objcontent:email using XWiki's regular search interface. id: CVE-2023-50720 info: name: XWiki 4.10.15 - Email Disclosure author:...
evil-winrar
eval-winrar evil-winrar、cve-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワーク evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 紹介 evil-winrarは、winrar csv-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワークで、exp生成、メール送信、ダウンロードリンク生成をサポートします。 ダウンロード root@kitploit: git clone...
CVE-2023-23397-PoC
CVE-2023-23397-PoC C送信専用バージョンの CVE-2023-23397-POC-Powershell by Oddvar Moe @oddvarmoe 作 Outlookアカウントに関連付けられたアドレスからメールを送信します。 root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Messag...
ARP-Spoof-Detector
root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 설명 컴퓨터에 대한 ARP 스푸핑 공격을 탐지하는 ARP Spoof Detector 스크립트입니다. ➡️...
cve_manager
프로젝트 설명 매일 일정에 따라 NIST CVE 데이터베이스의 새로운 취약점과 관련 제품의 xlsx 스프레드시트를 이메일로 보내기 위한 Python 앱 및 셸 스크립트 모음입니다. 그런 다음 스프레드시트를 수동으로 해석하여 특정 조직에 대한 위험을 평가할 수 있습니다. 원래 Antonios Atlasis가 작성한 GitHub의 오픈소스 제품 기반 로컬에서 CVE 및 CPE에 대한 NIST 데이터베이스를 동기화하고 기본 쿼리 기능 제공 데이터에서 xlsx 보고서를 생성하고 해당 보고서를 이메일로 전송 파일: cvemanager....
Email_Extract_Gmass.co_Validator
EmailExtractGmass.coValidator Python 2.7 このツールはウェブサイトが遅すぎるため時間がかかります。気長にお待ちください。 寄付： BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...
CVE-2025-24000-exploit
CVE-2025-24000 — Post SMTP 権限昇格エクスプロイト 概要 このスクリプトは CVE-2025-24000 を悪用します。これは Post SMTP WordPress プラグイン （バージョン ≤ 3.2.0）における重大なアクセス制御の脆弱性です。低権限アカウント（例: 購読者）を持つ任意の認証ユーザーが、プラグインの REST API メールログにアクセスし、管理者パスワードリセットリンクを盗み取り、管理者アカウントを乗っ取ることができます。 CVE: CVE-2025-24000 プラグイン: Post SMTP WPExperts 影響を受けるバージョン...
OutlookLeakTest
Outlook HTMLリークテストプロジェクト！ ブログ記事: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ "./Schemes-List.xlsx" には何が含まれているか?...
CVE-2026-28289
🚨 CVE-2026-28289 — “Mail2Shell” メール添付ファイルのバイパスによる FreeScout のゼロクリック未認証 RCE 📖 概要 CVE-2026-28289 （通称 Mail2Shell ）は、FreeScout に影響を及ぼす重大なゼロクリックのリモートコード実行 RCE 脆弱性です。 攻撃者は、特別に細工したメールを FreeScout のメールボックスに送信するだけで、認証もユーザーの操作も一切なしに、基盤となるサーバーへのリモートシェルアクセス を獲得できます。 🧠 脆弱性の概要 ⚙️ 技術詳細 📨 ステップ 1 — 悪意のあるメールの配信...
responsible-disclosure-email-gathering
責任ある開示メールの収集 目的 ホストに脆弱性を発見したが、そのホスト/組織がHackerOneやBugCrowdでアクティブなプログラムを持っていない場合があります。そのような場合、このワークフローが役立ちます！大まかに言うと、ウェブサイトをクロールし、調査結果を提出できるセキュリティ関連のメールを探します。 前提条件 Katana Nuclei アクティブなインターネット接続 プロセス このワークフローは以下を行います: 1. Katanaを使用してターゲットホストをクロールする 2. Katanaからの出力がNucleiに解析される 3...
anti-anti-automation
アンチ・アンチ自動化フレームワーク 一般的なアンチ自動化セキュリティ統制を回避するためのテクニックをまとめたフレームワークです。 一般的なアンチ自動化統制 メール認証 CAPTCHA SMS/電話 クレジットカード WASC-21: 不十分なアンチ自動化 http://projects.webappsec.org/w/page/13246938/Insufficient%20Anti-automation WE-799: 相互作用頻度の不適切な制御 http://cwe.mitre.org/data/definitions/799.html...
CVE-2026-18963
CVE-2026-18963 — Keycloak Reset-Credentials Flow Bypass Lab 概要 Keycloak における脆弱性 CVE-2026-18963 CVSS 9.1 を再現するラボです。攻撃者がパスワードリセットフローにおけるメール検証をバイパスすることで、任意のアカウントを乗っ取ることができます。 セキュリティ研究および教育目的にのみ使用してください。 要件 Docker & Docker Compose Python 3.8+ pip 使用方法 1. 脆弱な Keycloak の起動 root@kitploit: docker-compose...
cve-2023-23397-purple-team
CVE-2023-23397 — レッドチーム: 悪用 + 検知 同じOutlook NTLM漏洩脆弱性（CVE-2023-23397）に対する、1つのプロジェクトの2つの側面: レッドチーム（完了）: Windows 10被害者VMに対するCVE-2023-23397のフィッシング配信 +...
Johnny-You-Are-Fired
Johnny-You-Are-Fired USENIX 発表の成果物 | 全文はこちら 概要 OpenPGP と S/MIME は、電子メールを暗号化しデジタル署名するための 2 大標準規格です。デジタル署名は、メッセージの真正性と完全性を保証するものとされています。本研究では、OpenPGP および S/MIME の電子メール署名検証のさまざまな実装に対する実用的な偽造攻撃を、5 つの攻撃クラスに分類して示します。1 S/MIME のコンテナ形式におけるエッジケースを分析します。2 最も広く使用されている OpenPGP 実装である GnuPG API...
CVE-2023-7028
はじめに GitLab は広く採用されているウェブベースのリポジトリマネージャーであり、ソフトウェア開発プロジェクトにおけるソースコード管理、統合、保守、コラボレーションのための包括的なプラットフォームを提供します CVE-2023-7028 は、reset password フォームを通じて攻撃者がユーザーアカウントを乗っ取る Account TakeOver ことを可能にする脆弱性です この脆弱性は、以下の バージョン の GitLab に存在します: 16.1 から 16.1.5 16.2 から 16.2.8 16.3 から 16.3.6 16.4 から 16.4.4 16.5 か...
CVE-2026-34975
CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...
CVE-2026-33715
CVE-2026-33715 — Unauthenticated SSRF + Open Email Relay in Chamilo LMS via install.ajax.php Severity : High CVSS 7.2 CWE : CWE-918 SSRF + CWE-306 Missing Authentication Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-mxc9-9335-45mc NVD :...
CVE-2026-29780
公式サンプルスクリプトにおけるパストラバーサルによる任意ファイル書き込み 概要 公式サンプルスクリプト examples/recursivelyextractattachments.py には、意図した出力ディレクトリの外部への任意ファイル書き込みを可能にするパストラバーサル脆弱性が存在します。解析されたメールから抽出された添付ファイル名は、サニタイズ処理なしで出力ファイルパスの構築に直接使用されるため、攻撃者が制御したファイル名が対象ディレクトリから脱出できる可能性があります。 詳細 ファイル: examples/recursivelyextractattachments.py 行:...
CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute
CVE-2026-25916: Roundcube Webmail DOM XSS エクスプロイト 📋 エクスプロイト情報 エクスプロイトタイトル: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 作成者: Mohammed Idrees Banyamer 連絡先: GitHub @mbanyamer | Instagram @banyamersecurity 国: ヨルダン 日付: 2026年2月9日 CVE: CVE-2026-25916 タイプ: DOMベースのクロスサイトスクリプティング（XSS） プラットフォーム:...