CVE-2026-90844

A vulnerability was detected in PHPGurukul Daily Expense Tracker System 1.1. This vulnerability affects unknown code of the file /dets/index.php of the component Login. Performing a manipulation of the argument email results in sql injection. Remote exploitation of the attack is possible. The...

EmBomber

EmBomber Gmail、Yahoo、Hotmail/Outlookをサポートするメール爆撃用Pythonスクリプト によって Mazen Elzanaty 機能 Gmailをサポート Yahooをサポート Hotmail/Outlookをサポート 使用方法 EmBomberはPython 2.7が動作するすべてのLinuxディストリビューションで動作するはずです。 まず、ターミナルで次のコマンドを入力してクローンします。 root@kitploit: git clone https://github.com/MazenElzanaty/EmBomber.git...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 单个获取 python sendwebshellmail.py https://mail16.echod.com crack 批量从mail.txt 读取邮件，进行尝试获取SID token python sendwebshellmail.py https://mail16.echod.com [email protected] send 只发送webshell 草稿邮件 python sendwebshellmail.py...

CVE-2026-85657

The PublishPress Authors plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 4.15.0 . The flaw resides in the Co-Authors, Multiple Authors, and Guest Authors Author Box functionality, where the profile_fields_user_email_value_prefix paramete...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C send only version of CVE-2023-23397-POC-Powershell by Oddvar Moe @oddvarmoe 使用与 Outlook 帐户关联的地址发送电子邮件。 root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Message...

Phishious

Phishious とは？ Phishious は、レッドチーム向けに設計されたオープンソースの Secure Email Gateway SEG 評価ツールキットであり、CanIPhish のチームによって開発されました。Phishious を使用すると、フィッシングマテリアルを提示した際に、さまざまな Secure Email Gateway 技術がどのように動作するかを確認できます。 📬 サポートされている Secure Email Gateways 🧐 なぜ Phishious を使うのか？ Phishious が Secure Email Gateway...

tmpmail

ターミナルから直接使える一時メールアドレス（POSIX sh で記述） tmpmail は POSIX sh で書かれたコマンドラインユーティリティで、一時的なメールアドレスを作成し、そのアドレス宛のメールを受信できます。メールの受信には 1secmail の API を使用しています。 デフォルトでは w3m を使用して端末上で HTML メールをレンダリングします。ただし、他のテキストベースの Web ブラウザや、Firefox のような GUI ブラウザでメールを表示したい場合は、--browser 引数に任意の Web ブラウザを起動するコマンドを指定してください。 依存関係 w...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

Spoof_AnyMail

SpoofAnyMail 最强大的虚假邮件发送工具 SpoofAnyMail 不可检测工具 在终端中运行工具的命令 root@kitploit: 注意：本工具仅用于教育目的。 请勿尝试伤害任何人的设备。 这是为了娱乐而不是复仇。 （加入我们：https://bit.ly/3PV3S3r） 关于 SpoofAnyMail SpoofAnyMail 是一个基于 bash && Python 的脚本，专为 Termux 和 Linux 用户制作。通过此工具，您可以使用任何人的邮箱发送任意虚假邮件。该工具同时适用于已 Root 和未 Root 的 Android 设备。 功能 +...

Pip-Intel

🌐PIP-INTEL - OSINTおよびサイバーインテリジェンスツール🌐 テスト環境: Kali-Linux Pip-Intelは、OSINT（オープンソースインテリジェンス）およびサイバーインテリジェンス収集活動のために設計された強力なツールです。さまざまなオープンソースツールを1つのユーザーフレンドリーなインターフェースに統合し、研究者やサイバーセキュリティ専門家のデータ収集と分析プロセスを簡素化します。...

CVE-2026-90846 PHPGurukul Daily Expense Tracker System forgot-password.php sql injection

A vulnerability has been found in PHPGurukul Daily Expense Tracker System 1.1. Impacted is an unknown function of the file /dets/forgot-password.php. The manipulation of the argument email/contactno leads to sql injection. The attack is possible to be carried out remotely. The exploit has been...

CVE-2026-90846

CVE-2026-90846 is an SQL injection vulnerability in PHPGurukul Daily Expense Tracker System 1.1 , specifically in the file /dets/forgot-password.php . The email/contactno parameter is not properly sanitized, allowing a remote, unauthenticated attacker to inject SQL. The exploit has been publicly ...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

CVE-2019-1218

CVE-2019-1218 Outlook iOS 欺骗漏洞 我在 iOS Outlook 移动应用程序中发现了 XSS。Microsoft Outlook for iOS 中存在一个严重漏洞，可能允许攻击者控制受害者的设备。该安全问题可能使恶意行为者能够使用电子邮件客户端在任何 iOS 智能手机或平板电脑上执行跨站脚本（XSS）攻击。这是由于软件解析特制电子邮件消息的方式所致。 通过使用 JavaScript 载荷，可以修改应用程序上的内容。 Microsoft Outlook iOS...

CVE-2023-6444-POC

CVE-202306444-POC Prueba de concepto sobre la divulgación de correo electrónico de administrador sin autenticación CVE-2023-6444 Uso: python3 cve-2023-6444.py $URL https://vulners.com/cvelist/CVELIST:CVE-2023-6444...

CVE-2026-90844

PHPGurukul Daily Expense Tracker System 1.1 is affected by a SQL injection vulnerability in the Login component, specifically in the file /dets/index.php. The flaw is triggered by manipulating the email argument, allowing remote unauthenticated exploitation over the network. The CVSS v3.1 base sc...

CVE-2026-90844 PHPGurukul Daily Expense Tracker System Login index.php sql injection

A vulnerability was detected in PHPGurukul Daily Expense Tracker System 1.1. This vulnerability affects unknown code of the file /dets/index.php of the component Login. Performing a manipulation of the argument email results in sql injection. Remote exploitation of the attack is possible. The...

EUVD-2026-78230

A vulnerability was detected in PHPGurukul Daily Expense Tracker System 1.1. This vulnerability affects unknown code of the file /dets/index.php of the component Login. Performing a manipulation of the argument email results in sql injection. Remote exploitation of the attack is possible. The...

CVE-2026-54390

CVE-2026-54390 — JTL Shop Smarty SSTI 批量利用 未认证联系表单 → 邮件主题 → fetch'string:' → 远程代码执行 概述 CVE-2026-54390 是 JTL Shop 5.2.0–5.7.1 中的一个严重（CVSS 9.8）未认证服务端模板注入漏洞。 SmartyRenderer::renderTemplate 方法将邮件主题行传递给 $smarty-fetch'string:' . $subject — 将其作为 Smarty 模板进行渲染。用户联系表单字段通过 parseSubject 中的 var 解析方式到达邮件主题，然后...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 此脚本提供了针对 CVE-2024-21413 的概念验证（PoC），该漏洞是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。此漏洞被称为 MonikerLink 错误，具有广泛的影响，包括潜在的本地 NTLM 凭据泄露以及远程代码执行的可能性。 🚀 用法 请负责任地使用此工具，并确保已获得目标系统所有者的授权。该脚本需要 SMTP 身份验证来发送电子邮件，绕过 SPF、DKIM 和 DMARC...