53752 matches found
CVE-2024-4295-Poc
CVE-2024-4295-PoC CVE-2024-4295 Icegram Express の Email Subscribers editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...
GitLab - Account Takeover via Password Reset
An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to a...
CVE-2024-23724
インストール 自動インストール（推奨） 脆弱性をテストするには、管理者（オーナー）の役割を持つアカウントと、寄稿者の役割を持つアカウントの2つが必要です。Ghost...
censys-enumeration
Censys 列挙 Censys の SSL/TLS 証明書データセットを使用して、指定されたドメインのサブドメイン/メールアドレスを抽出するスクリプトです 出力は JSON 形式です デモ スクリーンショット 非冗長モード 冗長モード JSON 出力のサンプル サードパーティ製パッケージの依存関係 censys click セットアップ このリポジトリをクローンします root@kitploit: $ git clone [email protected]:yamakira/censys-enumeration.git 依存関係をインストールします root@kitploit...
CVE-2026-55210: Authentication Bypass by Spoofing
Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's UserModel.ssoLogin returns an existing account matched by an IdP-asserted email without checking the account's isexternal flag. In deployments using mixed loca...
CVE-2026-93012: Improper Neutralization of Special Elements used in an OS Command
Email::Sender::Transport::Sendmail versions before 2.602 for Perl allow arbitrary command execution on Windows sending a message whose envelope address reaches the shell in sendmailpipe. On MSWin32 the envelope sender and every recipient go into a single command string, which open passes to a...
CVE-2026-33454
camel-mail ヘッダインジェクション → RCE 脆弱性再現ツール CVE-2026-33454 このプロジェクトは、Apache Camel の camel-mail コンポーネントにおける Camel メッセージヘッダインジェクション の脆弱性 CVE-2026-33454 を実証するものです。Camel メールコンシューマが監視するメールボックスにメールを配信できる攻撃者は、Camel 制御ヘッダを Exchange に注入し、ルートが camel-exec のようなヘッダに敏感なプロデューサへ転送する場合に リモートコード実行 を達成できます。 アドバイザリ:...
CVE-2024-2876
CVE-2024-2876 - Email Subscribers by Icegram Express におけるSQLインジェクションの脆弱性 概要 CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性はバージョン 5.7.14 以前に影響し、90,000以上のウェブサイトに重大なリスクをもたらします。 脆弱性の詳細 CVE-ID : CVE-2024-2876 CVSS スコア : 9.8（緊急） 影響を受けるバージョン : 5.7.14 まで...
CVE-2026-81294
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-81294 CVE-2026-81294 — WordPress WordPress — Authorizer 3.15.1 — Paul Ryan Authorizer = 3.15.1 バージョンにおける未認証の権限昇格。 | ---|--- CVE| CVE-2026-81294 · CVE.org CWE| CWE-266 CVSS| Critical: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H...
CVE-2024-42008-9-exploit
CVE-2024-42008-9-exploit このリポジトリ内のスクリプトは、CVE-2024-42008 および CVE-2024-42009 を悪用するために作成されています。これらの CVE はどちらも Roundcube 1.6.7 で見つかった脆弱性です。 これらの CVE とその悪用方法については、以下のリンクをご覧ください: root@kitploit:...
zte-smartlife-app-pwned
ZTE SmartLife Security Findings Leading to Account Takeover T...
CVE-2021-34646
CVE-2021-34646 PoC NVDによるこの脆弱性の詳細 Booster for WooCommerce...
CVE-2025-51411
🛡️ CVE 開示: CVE-2025-51411 — Institute-of-Current-Students における反射型 XSS 開示日: 2025年7月25日 CVE ID: CVE-2025-51411 深刻度: MEDIUM CVSS 6.1 🧩 概要 Institute-of-Current-Students v1.0 プロジェクトには、具体的には postquerypublic エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。email パラメータ内のサニタイズされていない入力がレスポンス HTML...
SOGo_web_mail-vulnerability-CVE-2025-50340
CVE-2025-50340: SOGo Webmail における安全でない直接オブジェクト参照 IDOR 脆弱性 CVE ID: CVE-2025-50340 報告者: Milad Seddigh 製品: SOGo 影響を受けるバージョン: v5.6.0 影響: 安全でない直接オブジェクト参照 IDOR 脆弱性 → ユーザーが別のユーザーに代わって電子メールを送信できるようにします。 概要 SOGo Webmail で、安全でない直接オブジェクト参照 IDOR の脆弱性が発見され、 認証済みユーザーが、電子メール送信リクエスト内のユーザー制御識別子を操作することで、...
CVE-2018-15131
Zimbra Collaboration 사용자 열거 스크립트 CVE-2018-15131 사용 방법 --host 인자는 Zimbra Collaboration 웹 애플리케이션 루트 페이지의 호스트명 또는 IP 주소여야 하며, --userlist는 확인할 사용자 이름 목록입니다. root@kitploit: root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 그러면 유효한 이메일이 출력됩니다! 참고:...
Cartero
Cartero URL http://section9labs.github.io/Cartero/ 説明 堅牢なフィッシングフレームワークであり、フル機能を備えたCLIインターフェースを備えています。このプロジェクトは、仕事を果たせないツールを使った長年にわたる業務の中で生まれた必要性から誕生しました。世の中には多くのプロジェクトが存在しますが、使いやすさとカスタマイズ性の両方を兼ね備えた適切なソリューションを見つけることはできませんでした。 Carteroは、独立したタスクを実行するコマンド（例:...
CVE-2026-77770
CVE-2026-77770 miniOrange 2FA CVE POC miniOrange 2FA WordPress プラグイン miniorange-2-factor-authentication ≤ 6.3.0 — メール確認リンク userID / Txid / accessToken を介した、認証不要の任意の WordPress オプション削除。 許可されたテスト専用です。所有していない、またはテスト許可を得ていないシステムに対して実行しないでください。 必要条件: Python 3、標準ライブラリのみ。 root@kitploit: python3...
CVE-2018-8718
エクスプロイトタイトル : Jenkins mailerプラグイン CSRF脆弱性 - CSRFメール送信 日付 : 2018/06/05 エクスプロイト作成者 : Yeom Geun Cheol ベンダーホームページ : https://jenkins.io/ ソフトウェアリンク : https://updates.jenkins.io/download/plugins/mailer/1.20/mailer.hpi バージョン : バージョン1.20未満 1.1 1.20 テスト環境 : Linux , Windows CVE : CVE–2018-8718...
WP-CVE-2016-10033
WordPress = 4.6 コマンド実行の脆弱性PHPMailerCVE-2016-10033 脆弱性情報 WordPress は PHP 言語で開発されたブログプラットフォームであり、PHP と MySQL データベースをサポートするサーバー上で独自の Web サイトを構築できます。また、WordPress をコンテンツ管理システム（CMS）として使用することもできます。WordPress は PHPMailer コンポーネントを使用してユーザーにメールを送信します。PHPMailer（バージョン...