mailenable-cve-2022-36934

MailEnable CVE-2022-36934 漏洞利用模块 用于 MailEnable 身份验证绕过漏洞 CVE-2022-36934 的 Metasploit 模块，可导致远程代码执行。 📌 功能特性 利用 MailEnable 在 SMTP/POP3 中的不当输入清理 支持 x86 和 x64 Windows 目标 无需用户交互（通过精心构造的邮件自动触发） 适用于 MailEnable 版本 set LHOST set PAYLOAD windows/x64/meterpreter/reversetcp exploit 🎯 测试目标：...

SMTPTester

SMTPTester SMTPTester 是一个 Python3 工具，用于测试 SMTP 服务器是否存在以下三种常见漏洞： 伪造（Spoofing） - 以内部用户身份发送邮件的能力 中继（Relay） - 利用该 SMTP 服务器向组织外部的其他地址发送邮件 用户枚举（user enumeration） - 使用 SMTP VRFY 命令检查组织内是否存在特定的用户名和/或电子邮件地址。 使用方法 首先，安装所需的依赖项： root@kitploit: pip install -r requirements.txt 然后，使用必要的标志运行工具： root@kitploit:...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

Pikachu-SMTP

Pikachu-SMTP 针对SMTP用户的暴力破解工具 安装说明 root@kitploit: $ git clone https://github.com/bloodbane0/Pikachu-SMTP.git $ cd Pikachu-SMTP $ ./pikachu Powershell-Pikachu $ .\pikachu.ps1...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

wholeaked

Introduction root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case...

wholeaked

简介 root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "当你排除了所有不可能的情况，剩下的， /-' \ 无论多么不可能，都必定是真相" - 夏洛克·福尔摩斯 /'-'\ ' \ wholeaked 是一个文件共享工具，可以在发生泄露时找到责任人。它使用 Go 语言编写。 原理？ wholeaked 获取将要共享的文件和接收者列表。它为每个接收者创建一个唯一的签名，并将其秘密添加到文件中。之后，它可以通过 Sendgrid、AWS SES 或 SMTP...

CVE-2023-7028-Docker

使用 Docker 的 CVE-2023-7028 🎯 想练习一下新的 GitLab CVE 吗？请按照说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git。 3. 进入项目：cd CVE-2023-7028-Docker 。 4. 在 docker-compose.yml 中配置 GitLab SMTP。 5. 将 externalurl...

CVE-2026-13156

CVE-2026-13156 — MailerSend 官方 SMTP 集成插件 !IMPORTANT 摘要： 在 WordPress 官方 MailerSend SMTP 集成 插件（ 关于研究员： Huynh Kien Minh （ Huỳnh Kiến Minh ）是一位积极进取的网络安全研究员和漏洞分析师，以深入的安全评估和负责任披露而闻名，包括对...

CVE-2023-51764

PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py Descripción Este script permite enviar mensajes utilizando el puerto 25 del servidor de correo. Uso Antes de ejecutar, es necesario modificar las variables: smtpserver - dirección del servidor de correo fromaddress - remitente del...

WifiPassword-Stealer

WifiPassword-Stealer 从目标计算机获取所有已注册的WiFi密码。 安装 （如果你使用的是Python文件） root@kitploit: pip install smtplib pip install subprocess pip install glob 使用方法 •使用临时邮箱在"https://mailtrap.io/"上创建一个账户。 •在"main.py"中设置你自己的SMTP用户名和SMTP密码。 •使用此命令创建EXE文件。 root@kitploit: python setup.py build 将"build"文件夹发送给你的目标。...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 远程代码执行 PoC 利用 参考: https://www.openwall.com/lists/oss-security/2020/01/28/3 用法 root@kitploit: python3 exploit.py 依赖 root@kitploit: pip3 install --user pwntools...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9 中的 /vfm-admin/ajax/sendfiles.php 存在不正确的访问控制，允许未经身份验证的攻击者通过向该端点发送带有所需参数和请求头的 POST 请求，从应用程序配置的 SMPT 服务器发送电子邮件。...

CVE-2026-57229

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, the SMTP MIME parser in rust/src/mime/smtp.rs does not fully reset state when processing Content-Type: message/rfc822 encapsulation. An outer MIME part's...

CVE-2026-57229

Suricata's SMTP MIME parser (rust/src/mime/smtp.rs) in versions 8.0.0 through 8.0.6 fails to fully reset state when processing Content-Type: message/rfc822 encapsulation. An outer MIME part's filename or Content-Transfer-Encoding state leaks into the inner message, allowing a crafted email to byp...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 说明 检测计算机上ARP欺骗攻击的ARP欺骗检测脚本。 ➡️...

smtp-tunnel-proxy

📧 SMTP 隧道代理 一种高速隐蔽隧道，将 TCP 流量伪装成 SMTP 电子邮件通信，以绕过深度包检测 DPI 防火墙。 root@kitploit: ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ 应用程序 │─────▶│ 客户端 │─────▶│ 服务器 │─────▶│ 互联网 │ │ 浏览器 │ TCP │ SOCKS5:1080 │ SMTP │ 端口 587 │ TCP │ │ │ │◀─────│ │◀─────│ │◀─────│ │ └─────────────┘...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...