CVE-2023-23397-PoC

CVE-2023-23397-PoC Oddvar Moe@oddvarmoe가 작성한 CVE-2023-23397-POC-Powershell의 C 전송 전용 버전입니다. Outlook 계정과 연결된 주소에서 이메일을 전송합니다. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Message subject "Testi...

CVE-2023-51764

PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py 설명 이 스크립트는 메일 서버의 25번 포트를 사용하여 메시지를 전송할 수 있습니다. 사용법 실행 전에 다음 변수를 변경해야 합니다: smtpserver - 메일 서버 주소 fromaddress - 첫 번째 이메일의 발신자 toaddress - 첫 번째 이메일의 수신자 username - 인증을 위한 로그인 password - 인증을 위한 비밀번호 body - 메시지 메시지 본문에는 두 개의 변수가...

WordPress Qubely < 1.8.6 - Unauthenticated Email Sending

Qubely WordPress plugin 1.8.6 contains an insecure deserialization caused by unauthenticated users being able to send arbitrary emails via the qubelysendformdata AJAX action, letting attackers send spam or malicious emails, exploit requires no authentication. id: CVE-2021-24916 info: name:...

Frontend File Manager Plugin <= 23.5 - Unauthenticated Arbitrary Email Sending

Frontend File Manager Plugin WordPress plugin through 23.5 contains an open relay and unauthorized file access vulnerability caused by lack of authentication and security checks, letting unauthenticated attackers send emails and access files, exploit requires no authentication. id: CVE-2026-0829...

Dosinator

DoSinator DoSinator는 Python으로 개발된 강력한 DoSDenial of Service 테스트 도구입니다. 보안 전문가와 연구자를 위해 설계된 이 도구는 다양한 DoS 공격을 시뮬레이션하여 잠재적인 사이버 위협에 대한 네트워크, 시스템 및 애플리케이션의 복원력을 평가할 수 있는 현실적인 환경을 제공합니다. 기능 다중 공격 모드 : DoSinator는 SYN Flood, UDP Flood, ICMP Flood, OS 핑거프린팅, Slowloris, Rudy, SCTP, Smurf 및 ARP 공격 모드를 포함한...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/sendfiles.php에서의 잘못된 접근 제어로 인해, 인증되지 않은 공격자가 필요한 매개변수와 헤더를 사용하여 해당 엔드포인트에 POST 요청을 보냄으로써 애플리케이션에 구성된 SMTP 서버에서 이메일을 전송할 수 있습니다...

Spoof_AnyMail

SpoofAnyMail 가장 강력한 가짜 메일 발송 도구 SpoofAnyMail 감지 불가 도구 터미널에서 도구를 실행하는 명령어 Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All https://bit.ly/3PV3S3r SpoofAnyMail 소개 SpoofAnyMail은 termux 및 linux 사용자를 위해 공식 제작된 bash ...

ExWA

ExWa CLI 및 API용 WhatsApp ExWa는 rapiwha.com 사이트의 API를 사용하여 CLI 버전의 WhatsApp 애플리케이션을 사용할 수 있는 PHP로 작성된 간단한 도구입니다. 설치 : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php 사용법 : 먼저 https://rapiwha.com/에 등록하고 번호를 인증하면 등록된 각 번호에 대해 APIKEY를 받게 됩니다. 위 스크립트의 define"APIKEY",".....":; 부분에...

CVE-2010-4669

rauok 이 도구는 CVE-2010-4669 https://vulners.com/cve/CVE-2010-4669를 악용합니다. 테스트 시 주의하세요. 특히 오래된 네트워크에서는 더욱 주의하십시오. 사용법 사용법: ./main.py interface thread-count packet-count 의존성 -python2 -scapy -root...

CVE-2026-84600

CVE-2026-84600 Shortcuts Impact: A malicious shortcut may be able to send messages without user confirmation. Description: An authorization issue was addressed with improved state management. Products: iOS and iPadOS, macOS, tvOS, visionOS, watchOS Fixed In: iOS 27 and iPadOS 27 macOS Golden Gate...

WordPress WP Verify API plugin <= 1.0.0 - Unauthenticated Verification Code Email Sending to Arbitrary Recipients vulnerability

Unauthenticated Verification Code Email Sending to Arbitrary Recipients vulnerability discovered by RIA Labs in WordPress Plugin WP Verify API versions = 1.0.0...

CVE-2026-89300

The WP Verify API WordPress plugin, in versions through 1.0.0 , contains a vulnerability where one of its REST routes lacks sufficient authorisation checks . This flaw allows unauthenticated users to insert arbitrary data into the plugin's database table and trigger the delivery of templated veri...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: SOGo Webmail의 안전하지 않은 직접 객체 참조IDOR 취약점 CVE ID: CVE-2025-50340 Reporter: Milad Seddigh Product: SOGo Affected Versions: v5.6.0 Impact: 안전하지 않은 직접 객체 참조IDOR 취약점 → 사용자가 다른 사용자를 대신하여 이메일을 보낼 수 있음. 요약 SOGo Webmail에서 안전하지 않은 직접 객체 참조IDOR 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 사용자가 이메일 전송 요청에 포함된...

CVE-2018-8718

Exploit 제목 : Jenkins mailer 플러그인 CSRF 취약점 - CSRF 메일 보내기 날짜 : 2018/06/05 Exploit 작성자 : Yeom Geun Cheol 공급업체 홈페이지 : https://jenkins.io/ 소프트웨어 링크 : https://updates.jenkins.io/download/plugins/mailer/1.20/mailer.hpi 버전: 1.20 미만 1.1 1.20 테스트 환경: Linux , Windows CVE : CVE–2018-8718 CVE-2018-8718 POC + ...

CVE-2026-87074

The Forminator Forms WordPress plugin (versions 1.17.1 through 1.57.2.0 ) is vulnerable to unauthenticated arbitrary recipient email sending. The root cause is a failure to bind saved-draft notifications to the original visitor, allowing the plugin to accept the recipient address and message link...

CVE-2026-87074 Forminator Forms < 1.57.2.1 - Unauthenticated Arbitrary Recipient Email Sending with Attacker-Controlled Link

The Forminator Forms WordPress plugin before 1.57.2.1 does not bind its saved-draft notification to the visitor who created the draft, and takes both the recipient address and the link written into the message from the request, so unauthenticated visitors can make the site send a message from its...

WordPress Forminator Forms plugin 1.17.1-1.57.2.0 - Unauthenticated Arbitrary Recipient Email Sending with Attacker-Controlled Link vulnerability

Unauthenticated Arbitrary Recipient Email Sending with Attacker-Controlled Link vulnerability discovered by vuxvinh in WordPress Plugin Forminator versions 1.17.1-1.57.2.0...

CVE-2026-87074 Forminator Forms < 1.57.2.1 - Unauthenticated Arbitrary Recipient Email Sending with Attacker-Controlled Link

The Forminator Forms WordPress plugin before 1.57.2.1 does not bind its saved-draft notification to the visitor who created the draft, and takes both the recipient address and the link written into the message from the request, so unauthenticated visitors can make the site send a message from its...

PT-2026-97185

Name of the Vulnerable Software and Affected Versions Forminator Forms WordPress plugin versions prior to 1.57.2.1 Description The plugin fails to bind saved-draft notifications to the visitor who created the draft. It accepts both the recipient address and the link included in the message direct...