CVE-2026-93012

Email::Sender::Transport::Sendmail versions before 2.602 for Perl allow arbitrary command execution on Windows sending a message whose envelope address reaches the shell in sendmailpipe. On MSWin32 the envelope sender and every recipient go into a single command string, which open passes to a...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB 脆弱性 脆弱性の説明 CVE-2024-21413 は、Microsoft Outlook で発見された重大な脆弱性であり、巧妙に細工された電子メールを介してリモートの攻撃者が悪意のあるリンクを実行できるようにします。このエクスプロイトは file:// プロトコルを使用して、被害者を攻撃者が制御する SMB 共有にリダイレクトし、NTLM 資格情報の漏えいやローカルファイルへの不正アクセスを引き起こす可能性があります。 Windows 10 サービス起動スクリプト + 資格情報 Windows 10 ラボのユーザー victim...

CVE-2019-16759

vBulletin RCE 5.x 이메일 + SMTP 가져오기 CVE-2019-16759 이 도구는 데이터베이스 서버에서 이메일 및 SMTP를 추출하고 덤프합니다. 사용법 root@kitploit: $ git clone https://github.com/mas1337/CVE-2019-16759.git && cd CVE-2019-16759 $ ./vb-email-smtp.sh list.txt 면책 조항 이 저장소의 모든 코드는 교육 목적으로만 제공되며 프로덕션 코드를 위한 것이 아닙니다. 코드는 "있는 그대로" 제공됩니다. 사용에...

Mailphish

Mailphish 제작: Pro MCracker Mailphish는 전문적인 피싱 이메일을 빠르고 쉽게 생성할 수 있도록 도와줍니다. 해킹 방법을 배우려면 저희 웹사이트를 방문하세요 https://crackcodes.xyz 및 https://crackcodes.in 코드를 복사해서 자신의 것으로 만들 경우, 나에게 크레딧을 주는 걸 잊지 마세요, 꼬마야! 이 도구로는 크레딧을 얻을 수 없습니다 법적 고지 나는 당신이 이 도구를 교육 목적으로만 사용해야 하며, 다른 사람을 해킹하는 데 사용할 수 없다고 말하지 않겠습니다. 왜냐하...

CVE-2024-42009

XSS Exploit for Roundcube Webmail 1.6.7 CVE-2024-42009 설명 이 스크립트는 Roundcube Webmail 1.6.7 버전의 저장형 XSS 취약점CVE-2024-42009을 악용합니다. 웹메일 시스템에 악성 페이로드를 주입하여, 트리거되면 피해자의 받은 편지함에서 이메일 내용을 유출합니다. 특징 Python HTTP 리스너를 사용하여 도난당한 이메일 내용을 캡처 및 디코딩합니다. 연락처 양식을 통해 XSS 페이로드를 전송합니다. 캡처된 이메일 본문을 추출하여 출력합니다. 사용법 1...

CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition Exploit 使用例 基本的な使用法 python3 exploit.py https://target.example.com -e [email protected] ウェビナーページの指定 python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webinar/ Verbose モード python3...

CVE-2021-41349

CVE-2021-41349 エクスプロイト! Microsoft Exchange Server スプーフィング脆弱性エクスプロイト! 再現手順! 1. 次のようなHTTPリクエストを作成し、Burpでキャプチャする 2. そのリクエストのCSRF PoCを作成し、HTML出力をファイルに保存する 3. 保存した出力をブラウザで開くと、成功 または、提供されたHTMLファイルを使用し、target.com を自分のサーバーに変更してください。...

CVE_2019_19844

djangocve201919844poc CVE-2019-19844 の PoC セットアップ 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. localhost:8000/accounts/password-reset...

CVE-2024-30270-PoC

このスクリプトは、クロスサイトスクリプティング（XSS）およびリモートコード実行（RCE）を利用してMailcowインスタンスの脆弱性を悪用するように設計されています。このスクリプトの目的は次のとおりです。 MailcowウェブインターフェースにXSSペイロードを注入する。 XSSペイロードを使用して不正なアクションを実行する。 サーバーテンプレートを上書きし、コマンドを実行してRCEを達成する。 必要条件 1. Python 3: マシンにPython...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPressはREST APIを介して検索可能なユーザーフィールドを適切に制限しておらず、認証されていない攻撃者が、影響を受けるウェブサイト上で公開投稿を公開したユーザーのメールアドレスをオラクルスタイルの攻撃を通じて識別することを可能にします。 ソース: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...

CVE-2021-26855-d

基本的な使い方:python owamails.py -u -l -p オプション引数: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f FQDN, --fqdn FQDN...

CVE-2023-4696

CVE-2023-4696 memos v0.13.2 における JWT トークンの不適切な処理によるアカウント乗っ取り 説明 私は最近、usememos/memos システムにおいて重大なセキュリティ脆弱性を発見しました。この脆弱性により、任意のユーザーが他のユーザーのデータ（パスワードを含む）を比較的容易に変更できる可能性があります。この欠陥を悪用することで、攻撃者は機密情報への不正アクセスを取得し、多くのセキュリティおよびプライバシー上の懸念を引き起こす可能性があります。この発見の詳細を見ていきましょう。 この脆弱性の核心は、安全なデータ交換に一般的に使用されるメカニズムである...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 および CVE-2024-8350 背景情報 Uncanny Groups for LearnDash uncanny-learndash-group は、LearnDash LMS sfwd-lms 用のサードパーティ製プラグインです。このプラグインにより、グループリーダー LearnDash のカスタムロール は、フロントエンドから自身の LearnDash グループのユーザーを管理できます。 グループリーダーは、既存ユーザーを自分のグループに追加できます。既存ユーザーは自動的に追加されます つまり、招待を受け入れる必要はありません。...

CVE-2023-23397

CVE-2023-23397 セキュリティテスト用のCVE-2023-23397の概念実証。 11行目と12行目に攻撃者のUNCパスとターゲットのメールアドレスを設定してください。...

CVE-2026-94379 MISP: HTTP Method Bypass of Login Security Controls (Bruteforce Protection and Email OTP)

The login function in MISP's UsersController.php contained insufficient HTTP method validation for several security-critical code paths. The original code used an allowlist approach, checking only for specific HTTP methods POST and PUT before enforcing bruteforce protection, email one-time-passwo...

CVE-2026-94379

CVE-2026-94379 affects MISP (versions

CVE-2026-94379 MISP: HTTP Method Bypass of Login Security Controls (Bruteforce Protection and Email OTP)

The login function in MISP's UsersController.php contained insufficient HTTP method validation for several security-critical code paths. The original code used an allowlist approach, checking only for specific HTTP methods POST and PUT before enforcing bruteforce protection, email one-time-passwo...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail의 저장형 XSS, HTML 인젝션 및 CSS 인젝션 개요 이 저장소는 Roundcube Webmail에서 발견된 CVE-2026-48849 저장형 크로스 사이트 스크립팅XSS, HTML 인젝션 및 CSS 인젝션 취약점에 대한 개념 증명PoC을 포함합니다. 이 취약점은 이메일 제목 필드를 통해 주입된 공격자 제어의 HTML, CSS 및 JavaScript가 임시 저장/세션 복원 데이터 내에 저장되고, 사용자가 다시 로그인하여 세션을 복원할 때 자동으로 실행되도록 합니...

CVE-2023-7028-GitLab

GitLab-CVE-2023-7028 例 python3 attack.py -u http://TargetIP:8000 -t [email protected] -e [email protected]...

CVE-2013-2977

IBM Lotus Notes PNG Integer Overflow - CVE-2013-2977 IBM Lotus Notesは、共同作業クライアント・サーバープラットフォームのクライアントであり、IBM Lotus Dominoがアプリケーションサーバーです。メールクライアント機能は、その最も重要で広く使われている機能の1つです。IBM Lotus Notesは、メールに埋め込まれたPNG画像ファイルを正しく解析できません。悪意のあるメールが開かれるか、プレビューされるだけで任意のコード実行が可能であることが実証されています。 概要 タイトル: IBM Lotus Notes...