CVE-2020-7247

CVE-2020-7247 CVE-2020-7247에 대한 개념 증명 익스플로잇 OpenSMTPD 6.6.2에서 원격 실행 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 테스트 환경: OpenBSD 6.6 페이로드 제공: Marco Ivaldi [email protected] 사용법 remote $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org Linux가 아닌 경우 소스 코드에서 nc 리스너를...

CVE-2024-21413-POC

CVE-2024-21413 - POC Использование: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : это общий тестовый файл в данном случае word с машины атакующего xx.xx.xx.xx. Для...

WifiPassword-Stealer

WifiPassword-Stealer Получить все сохраненные пароли Wi-Fi с целевого компьютера. УСТАНОВКА если вы используете python файл root@kitploit: pip install smtplib pip install subprocess pip install glob ИСПОЛЬЗОВАНИЕ •Создайте аккаунт на "https://mailtrap.io/" используя временную почту. •Укажите свой...

CVE-2024-45519

CVE-2024-45519 SMTP 취약점 악용 스크립트 개요 이 스크립트는 SMTP 서버의 취약점을 확인하고, 취약점이 발견되면 리버스 셸 연결을 설정하여 사용자 머신에 대한 접근 권한을 획득합니다. 기능 root@kitploit: 포트 확인: 대상 SMTP 포트가 열려 있는지 확인합니다. 취약점 확인: SMTP 서버의 취약점을 테스트하기 위해 페이로드를 전송합니다. 악용 및 리버스 셸: 서버가 취약한 경우 스크립트가 리버스 셸을 실행하여 원격 머신에 대한 접근 권한을 얻을 수 있게 합니다. 사용 방법 root@kitploi...

CVE-2026-46584

CVE-2026-46584 — camel-mail mail.smtp. ヘッダーインジェクション 同じApache Camel脆弱性に対する実行可能な概念実証再現コード。ランタイムごとに1つずつ用意されています：...

MailRipV2

Mail.Rip V2.1337 Ваш SMTP-проверщик / SMTP-взломщик для mailpass-комболистов, включающий такие функции, как: поддержка прокси SOCKS4 / SOCKS5 с автоматическим сборщиком и проверщиком прокси, проверка доставки электронной почты / входящих и DNS-поиск для неизвестных SMTP-хостов. Создан для простог...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Информация Этот репозиторий содержит необходимые файлы для создания Docker-образа с уязвимой средой OpenSMTPD 6.6.1p1. Уязвимость позволяет злоумышленнику выполнять произвольные команды через специально сформированную SMTP-сессию, а именно в поле MAIL FROM. Использование 1...

CVE-2023-7028-Docker

CVE-2023-7028 と Docker 🎯 新しいGitLabのCVEで練習してみませんか？手順に従ってください。 ラボの構築 1. Dockerをインストール : https://docs.docker.com/get-docker/ 2. プロジェクトをクローン : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. プロジェクトに移動 : cd CVE-2023-7028-Docker 4. docker-compose.yml でGitlabのSMTPを設定します。 5. externalu...

CVE-2024-21413

CVE-2024-21413 | Эксплойт уязвимости удаленного выполнения кода Microsoft Outlook PoC 🚀 Использование Убедитесь, что у вас есть соответствующие разрешения и авторизация от владельца целевой системы перед использованием этого скрипта. Предварительные требования Python 3.x impacket-smbserver Пример...

CVE-2026-33715

CVE-2026-33715 — Chamilo LMSのinstall.ajax.phpにおける認証なしSSRFおよびオープンメールリレー 深刻度 : 高 CVSS 7.5 CWE : CWE-918 SSRF + CWE-306 認証欠如 影響を受けるバージョン : chamilo/chamilo-lms 2.0 コミット0195b29以前 アドバイザリ : GHSA-mxc9-9335-45mc NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33715 TL;DR Chamilo LMS...

CVE-2026-73570

CVE-2026-73570 PoC - SMTPコマンドインジェクションテスター SMTPコマンドインジェクションの脆弱性（CVE-2026-73570）をテストするための、カスタムの低レベルPython概念実証（PoC）スクリプトです。 このツールは、シェル形式のコマンド置換（例：$command）を含む不正なRCPT TOアドレスを送信し、対象のメールサーバーまたはその下流の処理パイプラインが、サニタイズなしでアドレスをシェルに渡していないかを判定します。 ⚠️ 免責事項：...

CVE-2023-51764

PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py Описание Данный скрипт позволяет отправлять сообщения, используя 25 порт почтового сервера. Использование Перед запуском, необходимо изменить переменные: smtpserver - адрес почтового сервера fromaddress - отправитель первого письма...

smtp_userenum

smtpuserenum Aide : root@kitploit: python3 smtpuserenum.py -h Utilisation : root@kitploit: python3 smtpuserenum.py Vous pouvez modifier la liste des noms d'utilisateur :...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: 完璧な11/10スコアのゼロクリックワーム 基本的なSMTPヘッダーインジェクション（CVE-2026-23829）を、収束時間理論（Convergent Time Theory）を用いて、完璧なスコアを持つ自己増殖型RCEワームへと変換します。 📊 スコア変換: 6.1 → 11.0/10 ⭐...

-CVE-2026-23829-CTT-Mailpit-phase-reconstruction-

SimoesCTT-mailpit-phase-reconstructor Mailpit의 SMTP 서버에 존재하는 CRLF 인젝션 — 전형적인 데이터 손상 취약점입니다. 그러나 CTT의 관점에서 이는 단순한 버그가 아닙니다. 위상 재구성phase reconstruction의 기회입니다. CVE-2026-23829 root@kitploit: CTT-Mailpit-Phase-Reconstructor CVE-2026-23829 — 새로운 물리학의 증명 --- ⚡ TL;DR 이 저장소는 CVE-2026-23829Mailpit SMTP 서버...

SMTP by BestWebSoft < 1.1.0 - Cross-Site Scripting

The bws-smtp plugin before 1.1.0 for WordPress has multiple XSS issues. id: CVE-2017-18518 info: name: SMTP by BestWebSoft 1.1.0 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The bws-smtp plugin before 1.1.0 for WordPress has multiple XSS issues. impact: |...

Easy WP SMTP <= 1.3.9 - Missing Authorization to Arbitrary Options Update

The Easy WP SMTP plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 1.3.9. This is due to missing capability checks on the admininit function, in addition to insufficient input validation. This makes it possible for unauthenticated attackers to modify the...

SMTP WP Plugin Directory Listing

The WordPress Easy WP SMTP Plugin has its log folder remotely accessible and its content available for access. id: CVE-2020-35234 info: name: SMTP WP Plugin Directory Listing author: PR3R00T severity: high description: The WordPress Easy WP SMTP Plugin has its log folder remotely accessible and i...

SonarQube - Authentication Bypass

SonarQube 8.4.2.36762 allows remote attackers to discover cleartext SMTP, SVN, and GitLab credentials via the api/settings/values URI. id: CVE-2020-27986 info: name: SonarQube - Authentication Bypass author: pikpikcu severity: high description: | SonarQube 8.4.2.36762 allows remote attackers to...

Post SMTP <= 3.6.0 - Email Log Disclosure

Post SMTP WordPress plugin = 3.6.0 contains an unauthorized data access vulnerability caused by missing capability check in construct function, letting unauthenticated attackers read arbitrary logged emails, exploit requires no authentication. id: CVE-2025-11833 info: name: Post SMTP = 3.6.0 -...