Sicurezza Email

phaedrik/cve-2023-23397-poc

Due POC che ho creato per la vulnerabilità CVE-2023-23397 di Outlook NTLM, da utilizzare internamente.

networksecure/cve-2020-14066

Exploit proof-of-concept per CVE-2020-14066 che mira a permessi non sicuri in Icewarp Email Server 12.3.0.1, consentendo l'escalation dei privilegi o…

0nyx-my7h/cve-2025-43920

PoC e write-up tecnico per CVE-2025-43920, un'iniezione di comandi remota nell'archiviatore esterno di GNU Mailman 2.1.39 che consente l'esecuzione…

cscli/cve-2017-5223

Proof-of-concept exploit per CVE-2017-5223 che dimostra la lettura arbitraria di file tramite allegato di PHPMailer e iniezione di contenuti email.

d4op/cve-2023-51764-poc

Proof-of-concept Python 3 per la vulnerabilità di SMTP smuggling CVE-2023-51764, che consente lo spoofing delle email tramite sessioni SMTP…

fdzdev/cve-2024-50964

Documentazione della CVE-2024-50964: bypass critico della policy DMARC nel server MX DonWeb che consente lo spoofing delle email, con bassa…

lionels-cyber/cve-2024-45519-zimbra-real-fix

Zimbra CVE-2024-45519 vera correzione - La patch ufficiale è incompleta

0x00-0x00/cve-2018-15131

Zimbra Collaboration Suite Enumerazione degli username

dionissh/cve-2024-21413

Proof-of-concept exploit per Microsoft Outlook RCE (CVE-2024-21413) con consegna di email di phishing basata su SMTP, generazione di allegati RTF…

j0eyv/cve-2023-23397

Exploit di prova di concetto per CVE-2023-23397, una vulnerabilità di escalation dei privilegi in Outlook/Exchange che provoca il furto di…

eylommaayan/thm---cve-2024-21413-moniker-link-microsoft-outlook-

Il 13 febbraio 2024 Microsoft ha pubblicato una grave vulnerabilità di sicurezza in Microsoft Outlook, che ha ricevuto l'identificativo…

viniciusfariasdev/cve-2024-21413-outlook-monikerlink-lab

Laboratorio educativo e PoC che dimostra l'attacco Outlook Moniker Link CVE-2024-21413 per perdere hash netNTLMv2 tramite email HTML appositamente…

saykino/cve-2025-54320

Proof-of-concept per CVE-2025-54320: una vulnerabilità di email bombing nell'API Invite User di Ascertia SigningHub dovuta a una mancanza di…

cyberdudebivash/cyberdudebivash-cisco-asyncos-cve-2025-20393-scanner

Questo strumento aiuta a identificare l'esposizione a CVE-2025-20393 verificando la presenza di porte TCP/6025 aperte, interfacce Spam Quarantine che…

pedro-lucas-melo/estudo-de-caso-cve-2024-21413

Un caso di studio del CVE-2024-21413. Usato come parametro la stanza di TryHackMe Moniker Link (CVE-2024-21413). Fatte modifiche con claude code…

saykino/cve-2026-31283

Documentazione della CVE-2026-31283: una vulnerabilità di email bombing nell'API di recupero password di Totara LMS dovuta alla mancanza di rate…