WP-CVE-2016-10033

WordPress = 4.6 コマンド実行の脆弱性PHPMailerCVE-2016-10033 脆弱性情報 WordPress は PHP 言語で開発されたブログプラットフォームであり、PHP と MySQL データベースをサポートするサーバー上で独自の Web サイトを構築できます。また、WordPress をコンテンツ管理システム（CMS）として使用することもできます。WordPress は PHPMailer コンポーネントを使用してユーザーにメールを送信します。PHPMailer（バージョン...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2021-3754

CVE-2021-3754 이 저장소는 2021년 8월 21일에 본인이 발견하고 보고한 CVE-2021-3754의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭 CWE-20: 부적절한 입력 검증 CVSS: 5.3 중간 설명 Apache Keycloak 및 Redhat SSO에서 공격자가 기존 사용자의 이메일 ID와 동일한 사용자 이름으로 자신을 등록할 수 있는 결함이 발견되었습니다. 이는 사용자 이름이 이메일보다 먼저 평가되기 때문에 발생합니다. Keycloak은 이메일을 사용자 이름으로 사용할 수 있도록 허용하지만, 해...

CVE-2025-30349

Horde IMP の脆弱性 – HTML エンコーディングによる難読化 – XSS ペイロード Horde 5.2.23; IMP 6.2.27 脆弱性の詳細は Details.md ファイルで説明されています。 PoC は、脆弱性を悪用するペイロードを含むメールを作成し、受信者に送信します。この種のメールは、Horde Web クライアントで表示する必要があります（デスクトップクライアントなどの他のクライアントでは表示できません）。...

CVE

CVE CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 の解説 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- エクスプロイトタイトル: WordPress Plugin 5.2.0 - アクセス制御の不備 ソフトウェアリンク: https://wordpress.org/plugins/highlight-and-share/ バージョン: 説明 DLX Pluginsが開発したWordPressプラグインに、アクセス制御の不備の脆弱性が存在しま...

CVE-2024-42009

CVE-2024-42009 PoC: 이메일 캡처 리스너 및 XSS 익스플로잇 개요 이 개념 증명PoC은 CVE-2024-42009에 대한 익스플로잇을 시연하며, 교차 사이트 스크립팅XSS 취약점을 활용하여 대상 웹메일 애플리케이션에서 이메일을 추출합니다. 공격은 악성 페이로드를 주입하여 이메일 콘텐츠를 공격자가 제어하는 리스너로 유출합니다. 특징 XSS 취약점을 이용하여 이메일 내용을 캡처합니다. HTTP 리스너를 사용하여 유출된 이메일을 수신 및 디코딩합니다. 페이로드 주입 및 유출을 자동화합니다. 요구 사항 Python 3...

CVE-2024-21413

CVE-2024-21413 Microsoft Outlook リモートコード実行の脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u 送信者のメールアドレス -p 送信者のパスワード -d 受信者のメールアドレス -s SMTPサーバー -i 攻撃者のIPアドレス...

CVE-2020-14065

Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

AmzWord

AmzWord CVE-2022-30190、163メールバックドア、画像ステガノグラフィに基づく自動攻撃チェーン 以下のGitHubリポジトリに感謝します。コードの一部を参照・修正して統合し、私たちの作業を実装しました。 gdog follina virtual-reality 中国語のREADMEこちら 必要条件 gdog： Python 2.7 PyCrypto module WMI module Enum34 module Netifaces module follina： Python 3.x 使用方法と攻撃プロセス 1...

CVE-2018-10949

Zimbra Collaboration ユーザ列挙スクリプト CVE-2018-10949 使い方 引数 --host には Zimbra Collaboration Web アプリケーションのルートページのホスト名または IP アドレスを指定し、--userlist にはチェック対象のユーザ名のリストを指定します。 root@kitploit: root@kali ./cve-2018-10949-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt すると、有効なメールアドレスが表示されるはずです...

CVE-2020-14065

CVE-2020-14065 Icewarp メールサーバー 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

CVE-2025-4796

CVE-2025-4796 eventin そして、スピーカーのメールを自分が管理するメールに更新します。その後、攻撃者はWordPressのパスワードリセット機能を使用して管理者アカウントを乗っ取ることができます。 必要条件: Python 3.8 以上 requests requestsのインストール: pip install requests 使用方法 スクリプトを実行し、プロンプトに従って必要な値を入力してください： python3 CVE-2025-4796.py 出力例 + SSL検証警告を無効化 + WordPressにログイン中。 + ログイン成功。 +...

CVE-2026-86554 Email enumeration and account ID leakage vulnerabilities in ZTE SmartLife APP

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email...

CVE-2026-86554 Email enumeration and account ID leakage vulnerabilities in ZTE SmartLife APP

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email...

CVE-2026-86554

ZTE SmartLife APP is affected by an email enumeration and account ID leakage vulnerability. The app dynamically generates authentication parameters in its runtime process, which an attacker with low privileges can extract and use to invoke the backend endpoint /account/verify.serv . This allows a...

CVE-2023-23397-POC

CVE-2023-23397 NTLM 脆弱性用に作成した 2 つの POC です。 元々の POC はリマインダー付きの会議出席依頼を送信するものでしたが、ユーザーの操作を必要としないリマインダー付きメールを送信できるようにしました。 .ps1 ファイルは、侵害された Windows ホスト上で、侵害された Outlook メールアカウントを使用して実行する必要があります。一方、Python スクリプトは侵害された Outlook メールのみが必要です。...

CVE-2024-43451-POC

설명 이름 : CVE-2024-43451 CVSSv3 점수 : 6.5 영향받는 버전 : 2024년 11월 패치 이전의 모든 Microsoft Windows 버전 CVE-2024-43451은 Microsoft Windows의 제로데이 취약점으로, 사용자의 최소한의 상호작용만으로 NTLMv2 비밀번호 해시를 캡처할 수 있게 하여 잠재적으로 자격 증명 도난으로 이어집니다. 일반적으로 악용되는 방법은 원격 서버에 대한 SMB 연결을 통해 NTLM 인증을 활용하여 해시를 캡처하는 것입니다. 이 취약점은 2024년 11월 업데이트에서...

sentryexploit

MobileIron Sentry CVE-2023-38035 情報抽出 特徴 会社名と連絡先メールアドレスを抽出 脆弱性の証明 使用方法 root@kitploit: ./sentryexploit 192.168.0.10:8443 2023/08/24 21:29:55 Information extracted, appliance is vulnerable: 2023/08/24 21:29:55 Company: XXXX Ltd., contact: [email protected] 情報源 Horizon3 ディープダイブ...

CVE-2024-24139

CVE-2024-24139: メール確認機能付きログインシステムのSQLインジェクション 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24139.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24139/blob/main/CVE-2024-24139.md...

CVE-2026-86552

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters at runtime. With the acquired SmartLife application authentication credentials, an attacker can directly complete registration using any arbitrary email address via the backend interface...