CVE-2024-45519

CVE-2024-45519 SMTP漏洞利用脚本 概述 该脚本检查SMTP服务器的漏洞，如果发现漏洞，则利用该漏洞向您的机器建立反向Shell连接。 功能特点 端口检查 ：验证目标SMTP端口是否开放。 漏洞检查 ：发送负载以测试SMTP服务器的漏洞。 利用与反向Shell ：如果服务器存在漏洞，脚本将执行反向Shell，使您能够获取远程机器的访问权限。 使用方法 1. 在您的机器上监听 ：运行脚本之前，打开一个终端并监听传入连接： root@kitploit: nc -lvnp 4444 （将 4444 替换为您选择的端口，与脚本中的端口一致。） 2. 运行脚本...

cve-2023-23397

CVE-2023-23397 此脚本允许创建 TNEF 编码的 Outlook 电子邮件，其中包含 CVE-2023-23397 漏洞利用载荷，并通过纯 SMTP 发送——无需 COM 对象或 EWS。 我未能让 IPM.Schedule.Meeting.Request 消息类正常工作（它同时生成了会议和提醒，但出于某种原因不遵守 PidLidReminderOverride 属性），因此该脚本滥用了 IPM.TaskRequest 类。这会产生一个恶意的会议提醒弹出窗口，就像原始漏洞利用一样，但收件人无法查看消息正文或会议详情。而在 OWA 中，该电子邮件看起来就像一封没有约会的普通消...

Astra Linux – Vulnerability in Thunderbird

Thunderbird ignored the configuration that required STARTTLS security for SMTP connections. A MITM could perform a downgrade attack to intercept transmitted messages, or could take control of the authenticated session to execute SMTP commands chosen by the MITM. If an unprotected authentication...

CVE-2025-68624

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...

OpenSMTPD-CVE-2020-7247-

OpenSMTPD 远程命令执行漏洞 CVE-2020-7247 WHS 第4期 朴率民 原文链接: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md 概述 OpenSMTPD 是一款用于 Unix 类操作系统的 SMTP 服务器程序。可在 BSD、macOS、GNU/Linux 等系统中使用，基于 RFC 5321 SMTP 协议运行。 CVE-2020-7247 是 OpenSMTPD...

PT-2026-90993

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...

CVE-2025-68624

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...

EUVD-2025-210903

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...

CVE-2025-68624

N-able Mail Assure (formerly SolarWinds MSP Mail Assure), a cloud-based multi-tenant SMTP relay, contains a design-level authorization flaw (CWE-290) where an authenticated SMTP user can send outbound mail using MAIL FROM addresses of other tenants . After valid SMTP AUTH, the server accepts arbi...

CVE-2020-7247

CVE-2020-7247 针对 CVE-2020-7247 的概念验证利用（OpenSMTPD 6.6.2 远程执行） OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 已在以下环境测试：OpenBSD 6.6 致谢 Marco Ivaldi [email protected] 提供的载荷 用法 $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org 如果你不使用 Linux，请在源代码中更改 nc 监听器...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

CVE-2025-29557

CVE-2025-29557 – ExaGrid MailConfiguration API 凭证泄露 📝 概述 漏洞标题 ：通过 MailConfiguration API 泄露 SMTP 凭证 产品 ：ExaGrid EX10 备份设备 受影响版本 ：6.3 – 7.0.1.P08 CVE ID ：CVE-2025-29557 严重性 ：高 攻击向量 ：远程（已验证身份） 影响 ：信息泄露 – 明文 SMTP 凭证 🧨 描述 ExaGrid EX10 设备的 MailConfiguration API 端点 存在一个严重的访问控制缺陷。具有 操作员级别权限...

CVE-2024-21413

CVE-2024-21413 Microsoft Outlook 远程代码执行漏洞 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u 发件人电子邮件地址 -p 发件人密码 -d 收件人电子邮件地址 -s SMTP 服务器 -i 攻击者的 IP 地址...

CVE-2024-21413-POC

CVE-2024-21413 - POC Usage: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : is the shared test file word in this case from the attacker machine xx.xx.xx.xx. To ensure...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD 信息 此仓库包含构建Docker镜像所需的文件，该镜像包含易受攻击的OpenSMTPD 6.6.1p1环境。该漏洞允许攻击者通过特制的SMTP会话（特别是MAIL FROM字段）执行任意命令。 用法 1. 构建Docker镜像 （基于Debian）： root@kitploit: docker build -t opensmtpd-vuln -f Dockerfile . docker run -it --rm --name opensmtpd-vuln-test opensmtpd-vuln /bin/bash smtpd -dv 2...

xsshunter-express

XSS Hunter Express 5分钟内完成部署，且无需维护 部署 XSS Hunter 以测试和发现盲跨站脚本（blind XSS）漏洞的最快方式。 部署（五分钟，请尽量不要略读太多内容） 环境要求 已安装 docker 和 docker-compose 至少 2 GB 内存的主机 一个可映射到服务器 IP 的主机名（例如 host.example.com）（需拥有 DNS 控制权） 用于邮件通知 如需接收 XSS 载荷触发的邮件通知，你需要一个具有有效 SMTP 凭据的电子邮件账户。你可以使用 Gmail 等常规电子邮件账户来实现此目的。如果你不需要邮件通知，则此项非必需。...

decode-spam-headers

decode-spam-headers.py 无论你是想在日常管理工作中弄清楚某封特定电子邮件为何会进入垃圾邮件/垃圾邮件文件夹，还是为了红队钓鱼模拟的目的，这个脚本都能帮到你！ 这个想法产生于一次针对配备 MS Defender for Office365 的 MS Office365 E5 环境开展商业钓鱼模拟演练的过程中。可以想象，从钓鱼模拟的角度来看，这是一个相当棘手的安全技术栈。 在手动翻阅所有这些 Office365 SMTP 邮件头并试图从中挑选出 SCL 值之后，是时候编写一个像样的 SMTP 邮件头解析器了。 时光荏苒，我不断为越来越多的 SMTP...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9 中的 /vfm-admin/ajax/sendfiles.php 存在不正确的访问控制，允许未经身份验证的攻击者通过向该端点发送带有所需参数和请求头的 POST 请求，从应用程序配置的 SMPT 服务器发送电子邮件。...

zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 Community IR Toolkit Detection-first, evidence-preserving incident-response helpers for Zimbra administrators investigating suspected exploitation of CVE-2026-73570. !CAUTION This is an independent community project, not a vendor compromise oracle. The checker is read-only a...

SharpGmailC2

SharpGmailC2 我们友好的 Gmail 将充当服务器，植入程序将通过 SMTP 渗出数据，并通过 IMAP 协议从 C2（Gmail）读取命令。 免责声明： 自 2022 年 11 月 29 日 起，此项目无法绕过 Windows Defender。该工具现已被 MS Windows 标记为 virtool:msil/ "shgmailz." a!mtb。不过，我计划在不久的将来将此项目升级为名为 SharpGmailC2V2 的新版本。 🚫 免责声明：本项目仅用于教育/测试目的 。在未经授权的机器 上使用严格禁止 。如发现有人将其用于非法/恶意意图 ，仓库作者将不 承担任何责...