#1CVE-2023-23397 Outlook NTLM 脆弱性を対象として私が作成した2つのPOCです。社内利用を目的としています。

Icewarp Email Server 12.3.0.1の安全でない権限を標的としたCVE-2020-14066の概念実証エクスプロイト。権限昇格や不正アクセスを可能にします。

CVE-2025-43920のPoCと技術的なライトアップ。GNU Mailman 2.1.39の外部アーカイバーにおけるリモートコマンドインジェクションで、巧妙に細工されたメールの件名を介して認証不要のコード実行を可能にします。

PHPMailerの添付ファイルとメールコンテンツインジェクションを介した任意ファイル読み取りを実証するCVE-2017-5223の概念実証エクスプロイト。

CVE-2023-51764 SMTPスムグリング脆弱性のPython 3概念実証。巧妙なSMTPセッションによるメールスプーフィングを可能にします。

CVE-2024-50964のドキュメント: DonWeb MXサーバーにおける重大なDMARCポリシーバイパス。メールスプーフィングを可能にし、攻撃の複雑さは低く、必要な特権はありません。

Zimbra CVE-2024-45519 実際の修正 - 公式パッチは不完全です

CVE-2023-23397の概念実証エクスプロイト、悪意のある予定表の招待状を介してNTLM資格情報の盗難を引き起こすOutlook/Exchangeの特権昇格の脆弱性です。

Zimbra Collaboration Suite ユーザー名列挙

Microsoft Outlook RCE(CVE-2024-21413)の概念実証エクスプロイト。SMTPベースのフィッシングメール配信、悪意のあるRTF添付ファイル生成、およびNTLMハッシュキャプチャのためのImpacket SMBサーバー統合を備えています。

CVE-2024-21413 Outlook Moniker Link攻撃を実証する教育用ラボとPoC。巧妙に細工されたHTMLメールを介してnetNTLMv2ハッシュを漏洩させます。

2024年2月13日、MicrosoftはMicrosoft Outlookの深刻なセキュリティ脆弱性を公開しました。この脆弱性はCVE-2024-21413として識別され、Moniker Link…

CVE-2025-54320の概念実証:Ascertia SigningHubのInvite User APIにおけるレート制限の欠如によるメール爆弾脆弱性。認証済みリモート攻撃者がターゲットの受信トレイを flooding できる。

CVE-2026-31283 の文書化: Totara LMS のパスワード忘れ API におけるレート制限の欠如によるメール爆撃の脆弱性。認証されていないリモート攻撃者が被害者のメール受信箱をあふれさせることが可能。

このツールは、開放されたTCP/6025ポート、応答するスパム隔離インターフェース、および既知のポストエクスプロイテーションIOCをチェックすることで、CVE-2025-20393への露出を特定するのに役立ちます。

CVE-2024-21413のケーススタディです。TryHackMeのMoniker Link (CVE-2024-21413) のルームをパラメータとして使用しています。exploitにはclaude codeで編集を加えました。

CVE-2024-21413(Moniker Link)の教育用エクスプロイト。巧妙に細工されたハイパーリンクを介したOutlook RCEとNTLM資格情報漏洩を実証し、検出と修復のガイダンスを提供します。