CVE-2024-21413

CVE-2024-21413 此 Python 脚本用于利用被称为“MonikerLink”的 CVE-2024-21413 漏洞。 TryHackMe 房间：MonikerLink 假设 此 PoC 是为实验室环境创建的，这意味着服务器需要在特定设置下进行配置（例如，为了方便起见，不支持 TLS 认证）。该漏洞是真实存在的，但此处提供的内容仅作为训练场地。由于这是针对特定实验室环境，代码为特定受众尽量保持简单，因此我不会为其添加功能。如果你在寻找“更完善”的 PoC，建议查看 Xaitax 的。 PR / 贡献 鉴于上述原因，我极有可能不会接受 PR。请随意 fork 并在你的 for...

CVE-2018-8581

CVE-2018-8581 これはメールレベルでの横断的侵入および権限昇格の脆弱性です 通常のメールアカウントのパスワードを入手していれば、他のユーザー（ドメイン管理者を含む）のメールボックスの受信トレイに対する委任による乗っ取りを完了できます このEXPスクリプトは、オリジナルのPoCをベースに改良したワンクリックスクリプトです。関連パラメータを設定すると、自動的にターゲットメールボックスの受信トレイに対する委任追加・削除操作を実行し、セキュリティ部門やレッドチームが承認された企業に対してシミュレーション攻撃を実施するのを容易にします...

KnockOutlook

KnockOutlook 「最高の感覚はノックアウトで勝つことだ。」 - ノニト・ドナイア 概要 KnockOutlookは、OutlookのCOMオブジェクトと対話して、レッドチームの活動に役立ついくつかの操作を実行するCプロジェクトです。 コマンドラインの使用方法 / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |// /////\/,//////\ Parameters:...

CVE-2018-8581

CVE-2018-8581 これはメールレベルの横方向移動および権限昇格の脆弱性です。 通常のメールアカウントのパスワードを入手した後、他のユーザー（ドメイン管理者を含む）のメールボックス受信トレイを委任により乗っ取ることができます。 本エクスプロイトスクリプトは、元のPoCをベースに改良した強化版ワンクリックスクリプトです。関連パラメータを設定後、自動的にターゲットメールボックスの受信トレイに対する委任追加および削除操作を実行し、セキュリティ部門やレッドチームが許可された企業に対して模擬攻撃プロセスを完了できるようにします。...

JetBrains YouTrack < 2026.2.18991 Multiple Vulnerabilities

The version of JetBrains YouTrack installed on the remote host is prior to 2026.2.18991. It is, therefore, affected by multiple vulnerabilities: - In JetBrains YouTrack before 2026.2.18991 missing authorisation allowed users with read-only project access to overwrite project notification template...

azureOutlookC2

Azure Outlook C2 Microsoft Graph API を利用した C2 通信及びデータ漏洩を行う、Azure Outlook コマンド＆コントロールです。 自身の Outlook メールボックスから、侵害した Windows デバイスを遠隔操作します。 作成者: Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI 脅威情報アップデート 2022年2月13日 Elastic Security Labs は、SIESTAGRAPH を使用したアクティブな侵入活動を実環境で発見しました。SIESTAGRAPH は、Outlook と...

ExchangeRelayX

ExchangeRelayX バージョン1.0.0。このツールは、攻撃者がSMBまたはHTTPベースのNTLMリレー攻撃を実行し、オンプレミスのMicrosoft ExchangeサーバーのEWSエンドポイントに対して攻撃を行い、被害者のメールボックスを侵害する能力を示すPoCです。このツールは、被害者のメールボックスと連絡先にアクセスできるOWAのようなインターフェースを攻撃者に提供します。 背景 Defcon26でリリースされました。ツールの背景、悪用される中核的な問題、および録画されたデモはこちらをご覧ください:...

Rocky Linux 9 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_10196)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202510196 advisory. thunderbird: Unsolicited File Download, Disk Space Exhaustion, and Credential Leakage via mailbox:/// Links CVE-2025-5986 Tenable has extracted the...

Rocky Linux 10.0 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_10195)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202510195 advisory. thunderbird: Unsolicited File Download, Disk Space Exhaustion, and Credential Leakage via mailbox:/// Links CVE-2025-5986 Tenable has extracted the...

AlmaLinux 9.6 [TuxCare] Security Update: cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1790173408)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790173408 advisory. - An issue was discovered in Cyrus IMAP before 3.12.4. CalDAV/CardDAV multiget bypasses a per-href ACL. An authenticated DAV user wi...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_10246)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202510246 advisory. thunderbird: Unsolicited File Download, Disk Space Exhaustion, and Credential Leakage via mailbox:/// Links CVE-2025-5986 Tenable has extracted the...

CVE-2026-100267

In JetBrains YouTrack before 2026.2.19197 reDoS attack was possible via mailbox regex mail-rule filters...

CVE-2026-100260

In JetBrains YouTrack before 2026.2.18991 mailbox integration allowed authentication after a password reset...

EUVD-2026-90011

In JetBrains YouTrack before 2026.2.19197 reDoS attack was possible via mailbox regex mail-rule filters...

CVE-2026-100267

JetBrains YouTrack versions prior to 2026.2.19197 are vulnerable to a Regular Expression Denial of Service (reDoS) attack. The vulnerability exists in the mailbox regex mail-rule filters , where a specially crafted regex can cause significant resource exhaustion. The impact is a high availability...

CVE-2026-100267

In JetBrains YouTrack before 2026.2.19197 reDoS attack was possible via mailbox regex mail-rule filters...

CVE-2026-100260

In JetBrains YouTrack before 2026.2.18991 mailbox integration allowed authentication after a password reset...

EUVD-2026-90004

In JetBrains YouTrack before 2026.2.18991 mailbox integration allowed authentication after a password reset...

CVE-2026-100260

In JetBrains YouTrack versions prior to 2026.2.18991 , a vulnerability exists in the mailbox integration that allowed authentication to persist or occur after a password reset . The vulnerability carries a CVSS 3.1 score of 5.3 (Medium) , indicating a network-based attack vector with low complexi...

Security Bulletin: This Power System update is being released to address CVE-2026-96264

Summary Power Systems Firmware is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage, allowing arbitrary code to be...