CVE-2023-23397

CVE-2023-23397: Remote Code Execution Vulnerability in Microsoft Outlook CVE-2023-23397 is a remote code execution vulnerability in Microsoft Outlook, a popular email client used by millions of users worldwide. This vulnerability was discovered by security researcher Leandro Costa and reported to...

CVE-2026-51788

Security Advisory: CVE-2026-51788 Denial of Service DoS Vulnerability in cleverangeauth v0.1.10 CVE ID: CVE-2026-51788 Status: Assigned Date Discovered: 2026-04-27 Researcher: Aykhan Isgandarli Severity: High CVSS v3.1: 7.5 CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H Affected Produc...

CVE-2019-1218

CVE-2019-1218 Outlook iOS Spoofing Vulnerability I discovered XSS in IOS Outlook Mobile Application. A severe vulnerability in Microsoft Outlook for IOS that could allow an attacker to takeover a victim’s device. The security issue could enable a malicious actor to execute a cross-site scripting...

CVE-2023-6875

익스플로잇의 기능 메일을 볼 수 있는 토큰을 설정합니다. 관리자의 사용자 이름을 찾습니다. 찾을 수 없으면 기본값으로 "admin"을 설정합니다. 관리자의 비밀번호 재설정 링크를 요청하며, 이 링크는 관리자에게 이메일로 전송됩니다. 첫 번째 단계에서 설정한 토큰을 사용하여 메일 로그를 검사합니다. 가장 최근 로그를 선택합니다. 이 로그에는 비밀번호 재설정 링크가 포함되어 있습니다. 이전 단계에서 받은 링크를 사용하여 비밀번호를 재설정합니다. 관리자로 로그인합니다. 셸을 업로드합니다셸이 포함된 shell.zip 파일. 사용 방법...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express의 SQL 인젝션 취약점 개요 CVE-2024-2876는 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 치명적인 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다. 취약점 세부 정보 CVE-ID : CVE-2024-2876 CVSS 점수 : 9.8 치명적 영향을 받는 버전 : 5.7.14 이하 패...

CVE-2023-7028-GitLab

GitLab-CVE-2023-7028 Example python3 attack.py -u http://TargetIP:8000 -t [email protected] -e [email protected]...

email-osint-ripper

email-osint-ripper EO-RIPPER.PY는 이메일 또는 이메일 목록에 대해 OSINT를 수행하는 완벽한 도구입니다. 다양한 기능을 제공하며 목표에 대한 많은 정보를 얻을 수 있습니다. 비디오 https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s https://www.youtube.com/watch?v=0lJ6iD2x72o&t=144s EO-RIPPER 사용 방법? Linux 운영 체제를 권장하지만, Python 3와 라이브러리만 필요합니다: 라이브러리 re, json,...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

wildlogger

root@kitploit: \ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ Description A keylogger designed for Windows operating system that captures connection information, device system information,...

dicerosbicornis

DicerosBicornis メールをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドア。 Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features 暗号化されたメッセージ転送（AES）+ SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成（SHA256ハッシュ） ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

Tyr

Tyr Peer-to-peer email on the Yggdrasil network. English | Русский Screenshots | | | ---|---|---|--- | | | What is Tyr? Tyr runs a complete mail server o...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

OSINT-with-LLM

POC : OSINT with LLM This repository demonstrates domain, IP, and email reconnaissance with LLM-powered security reporting.. Overview The project is divided into two main components : 1. Recon Modules 2. LLM Analysis and reporting Recon Modules Purpose Gathering information about an ip, domain or...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 및 CVE-2024-8350 배경 정보 Uncanny Groups for LearnDash uncanny-learndash-group는 LearnDash LMS sfwd-lms용 타사 플러그인입니다. 이 플러그인은 그룹 리더사용자 정의 LearnDash 역할가 프론트엔드에서 자신의 LearnDash 그룹 사용자를 관리할 수 있게 해줍니다. 그룹 리더는 기존 사용자를 자신의 그룹에 추가할 수 있습니다. 기존 사용자는 자동으로 추가됩니다초대를 수락할 필요가 없습니다. 사이트 관리자가 '그룹 리더가 사용자를...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

MailAccess

root@kitploit: ███╗ ███╗ █████╗ ██╗██╗ █████╗ ██████╗ ██████╗███████╗███████╗███████╗ ████╗ ████║██╔══██╗██║██║ ██╔══██╗██╔════╝██╔════╝██╔════╝██╔════╝██╔════╝ ██╔████╔██║███████║██║██║ ███████║██║ ██║ █████╗ ███████╗███████╗ ██║╚██╔╝██║██╔══██║██║██║ ██╔══██║██║ ██║ ██╔══╝ ╚════██║╚════██║ ██║...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

DepFuzzer

DepFuzzer DepFuzzer는 의존성 혼동dependency confusion 또는 소유자 이메일을 탈취할 수 있는 프로젝트를 찾는 데 사용되는 도구입니다. 도구 설치 /!\ 이 도구는 python = 3.10이 필요합니다 /!\ root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip3 install -r requirements.txt 또는 도커 이미지를 사용할 수 있습니다: root@kitploit: $ docker build -t...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken 단일 대상 탐지 및 일괄 탐지를 지원하며, 이메일 전달 규칙 수정을 지원합니다. 사용법 취약점 탐지 및 이메일 전달 규칙 수정 이메일 전달 규칙 수정 결과 이메일 전송 테스트 참고 https://www.zerodayinitiative.com/blog/2021/8/30/proxytoken-an-authentication-bypass-in-microsoft-exchange-server...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C send only version of CVE-2023-23397-POC-Powershell by Oddvar Moe @oddvarmoe Sends email from the address associated with Outlook account. root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path...