buster

설명 Buster는 고급 OSINT 도구로, 다음과 같은 작업을 수행합니다: 여러 출처gravatar, about.me, myspace, skype, github, linkedin, 이전 침해 사고를 통해 이메일의 소셜 계정 획득 Google, Twitter, DarkSearch, Paste 사이트를 통해 이메일이 발견된 위치 링크 획득 이메일 침해 사고 확인 이메일로 등록된 도메인 확인 역방향 whois 특정 인물의 가능한 이메일 및 사용자명 생성 소셜 미디어 계정에서 이메일 찾기 사용자명으로 이메일 찾기 특정 인물의 업무...

CVE-2026-57130

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, src/praisonai-agents/praisonaiagents/tools/emailtools.py interpolates LLM-controlled fromaddr, subject, and query values directly into quoted IMAP SEARCH criteria. Embedded quote, backslash, newline, or null characters can...

PhEmail

PhEmail PhEmail은 사회 공학 테스트의 일환으로 피싱 이메일 전송 과정을 자동화하는 파이썬 오픈소스 피싱 이메일 도구입니다. PhEmail의 주요 목적은 웹 브라우저나 이메일 클라이언트를 악용하지 않고 최대한 많은 정보를 수집하면서 피싱 이메일을 대량으로 전송하고 누가 클릭했는지 입증하는 것입니다. PhEmail은 정보 수집 단계에서 유용하게 사용할 수 있는 LinkedIN을 통한 이메일 주소 수집 엔진을 제공합니다. 또한 이 도구는 Gmail 인증을 지원하며, 대상 도메인이 발신 이메일이나 IP 주소를 블랙리스트에...

evil-winrar

eval-winrar evil-winrar、cve-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワーク evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 紹介 evil-winrarは、winrar csv-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワークで、exp生成、メール送信、ダウンロードリンク生成をサポートします。 ダウンロード root@kitploit: git clone...

reconspider

가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크 ReconSpider ReconSpider는 IP 주소, 이메일, 웹사이트, 조직을 스캔하고 다양한 출처에서 정보를 찾아내는 가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크입니다. ReconSpider는 정보보안 연구자, 침투 테스터, 버그 헌터, 사이버 범죄 수사관이 대상에 대한 심층 정보를 찾는 데 사용할 수 있습니다. ReconSpider는 모든 원시 데이터를 집계하여 대시보드에서 시각화하고 데이터에 대한 경고 및 모니터링을 용이하게 합니다. ReconSpider...

CVE-2023-08-21-exploit

エクスプロイトタイトル: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHe...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer エクスプロイト Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Burp Suit を使用したエクスプロイト リクエストヘッダーに以下のような Match and Replace を追加します: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

Sinister

Sinister root@kitploit: 이 작은 파이썬 스크립트는 정말 멋진 작업을 할 수 있습니다. Sinister는 Windows/Linux용 키로거 생성기keylogger generator로, 키로그 및 스크린샷을 이메일로 전송하며, 대상의 기타 유용한 정보를 함께 보냅니다. Python 3으로 작성되었습니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 제작되었습니다. 이 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 이 소프트웨어를 자신의 책임 하에...

CVE-2023-4696

CVE-2023-4696 memos v0.13.2 における JWT トークンの不適切な処理によるアカウント乗っ取り 説明 私は最近、usememos/memos システムにおいて重大なセキュリティ脆弱性を発見しました。この脆弱性により、任意のユーザーが他のユーザーのデータ（パスワードを含む）を比較的容易に変更できる可能性があります。この欠陥を悪用することで、攻撃者は機密情報への不正アクセスを取得し、多くのセキュリティおよびプライバシー上の懸念を引き起こす可能性があります。この発見の詳細を見ていきましょう。 この脆弱性の核心は、安全なデータ交換に一般的に使用されるメカニズムである...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

CVE-2021-41349

CVE-2021-41349 익스플로잇! Microsoft Exchange Server 스푸핑 취약점 익스플로잇! 재현 단계! 1. 이와 같은 HTTP 요청을 만들어 Burp에서 캡처하세요 2. 해당 요청의 CSRF PoC를 만들고 HTML 출력을 파일로 저장하세요 3. 저장된 출력을 브라우저에서 열면 & Boom! 또는 제공된 HTML 파일을 사용하고 target.com을 자신의 서버로 변경하기만 하면 됩니다!...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

CVE_2019_19844

djangocve201919844poc CVE-2019-19844에 대한 PoC 설정 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. localhost:8000/accounts/password-reset로 이동하세요...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan은 온라인 플랫폼에서 이메일 주소와 사용자 이름 사용 여부를 정확하게 그리고 빠르게 확인할 수 있는 도구입니다. 이메일 주소나 사용자 이름을 입력하면 socialscan은 온라인 플랫폼에서 해당 항목이 사용 가능한지, 이미 사용 중인지, 유효하지 않은지 반환합니다. socialscan을 유사한 도구예: knowem.com, Namechk, Sherlock와 차별화하는 기능: 1. 100% 정확도 : socialscan의 쿼리 방식은 유사 도구에서 자주 발생하는 오탐지거짓 양성와 미탐지거짓...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、私たちは休むことはありません。あなたも彼らを家に連れ戻すために協力できます。https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 このリポジトリには、Exchange Online を介して Microsoft Outlook を標的とするエクスプロイトの例が含まれており、COM DLL...

CVE-2026-57130

PraisonAI (praisonaiagents) is a multi-agent framework. Prior to 1.6.59 , the file email_tools.py interpolates LLM-controlled parameters (from_addr, subject, query, search_id) directly into IMAP SEARCH criteria using f-string formatting with double-quote delimiters, with no escaping or sanitizati...

CVE-2026-57130 PraisonAI: IMAP Command Injection via Unsanitized Email Search Parameters

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, src/praisonai-agents/praisonaiagents/tools/emailtools.py interpolates LLM-controlled fromaddr, subject, and query values directly into quoted IMAP SEARCH criteria. Embedded quote, backslash, newline, or null characters can...

CVE-2024-30270-PoC

이 스크립트는 크로스 사이트 스크립팅XSS과 원격 코드 실행RCE을 이용하여 Mailcow 인스턴스의 취약점을 악용하도록 설계되었습니다. 스크립트는 다음을 목표로 합니다: Mailcow 웹 인터페이스에 XSS 페이로드 주입. XSS 페이로드를 사용하여 승인되지 않은 작업 실행. 서버 템플릿을 덮어쓰고 명령을 실행하여 RCE 달성. 요구 사항 1. Python 3: 컴퓨터에 Python 3이 설치되어 있는지 확인하세요. 공식 웹사이트https://www.python.org/downloads/에서 다운로드할 수 있습니다. 2...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPressはREST APIを介して検索可能なユーザーフィールドを適切に制限しておらず、認証されていない攻撃者が、影響を受けるウェブサイト上で公開投稿を公開したユーザーのメールアドレスをオラクルスタイルの攻撃を通じて識別することを可能にします。 ソース: https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...