Email Security

networksecure/cve-2020-14066

Icewarp Email Server 12.3.0.1의 안전하지 않은 권한을 대상으로 하는 CVE-2020-14066에 대한 개념 증명 익스플로잇으로, 권한 상승 또는 무단 액세스를 가능하게 합니다.

0nyx-my7h/cve-2025-43920

GNU Mailman 2.1.39의 외부 아카이버에서 원격 명령 주입(CVE-2025-43920)에 대한 PoC 및 기술 문서로, 조작된 이메일 제목을 통해 인증되지 않은 코드 실행을 허용합니다.

cscli/cve-2017-5223

CVE-2017-5223에 대한 개념 증명 익스플로잇으로, PHPMailer의 첨부 파일 및 이메일 콘텐츠 삽입을 통해 임의 파일 읽기를 시연합니다.

d4op/cve-2023-51764-poc

Python 3용 CVE-2023-51764 SMTP 스머글링 취약점 개념 증명(PoC)으로, 조작된 SMTP 세션을 통해 이메일 스푸핑을 가능하게 합니다.

fdzdev/cve-2024-50964

CVE-2024-50964 문서: 낮은 공격 복잡성과 필요한 권한 없이 이메일 스푸핑을 허용하는 DonWeb MX 서버의 심각한 DMARC 정책 우회 취약점.

lionels-cyber/cve-2024-45519-zimbra-real-fix

Zimbra CVE-2024-45519 실제 수정 - 공식 패치는 불완전함

dionissh/cve-2024-21413

Microsoft Outlook RCE (CVE-2024-21413)에 대한 개념 증명 익스플로잇으로, SMTP 기반 피싱 이메일 전송, 악성 RTF 첨부 파일 생성, NTLM 해시 캡처를 위한 Impacket SMB 서버 통합을 포함합니다.

j0eyv/cve-2023-23397

Proof-of-concept exploit for CVE-2023-23397, an Outlook/Exchange privilege escalation vulnerability that triggers NTLM credential theft via a…

0x00-0x00/cve-2018-15131

Zimbra 협업 제품군 사용자 이름 열거

viniciusfariasdev/cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 Outlook Moniker Link 공격을 시연하는 교육용 랩 및 PoC: 조작된 HTML 이메일을 통해 netNTLMv2 해시를 유출합니다.

saykino/cve-2025-54320

CVE-2025-54320에 대한 개념 증명: Ascertia SigningHub의 Invite User API에서 속도 제한이 없어 발생하는 이메일 폭탄 공격 취약점으로, 인증된 원격 공격자가 대상 수신함을 범람시킬 수 있습니다.

eylommaayan/thm---cve-2024-21413-moniker-link-microsoft-outlook-

2024년 2월 13일, Microsoft는 CVE-2024-21413으로 식별되며 Moniker Link Vulnerability로 알려진 Microsoft Outlook의 심각한 보안 취약점을 공개했습니다. 이 취약점을 통해 공격자는 Outlook의…

saykino/cve-2026-31283

CVE-2026-31283 문서: Totara LMS의 비밀번호 찾기 API에서 속도 제한(rate limiting) 누락으로 인해 발생하는 이메일 폭탄 공격 취약점으로, 인증되지 않은 원격 공격자가 피해자의 이메일 수신함을 가득 채울 수 있습니다.

cyberdudebivash/cyberdudebivash-cisco-asyncos-cve-2025-20393-scanner

이 도구는 열린 TCP/6025 포트, 응답하는 스팸 격리 인터페이스, 그리고 알려진 사후 익스플로잇 IOCs를 확인하여 CVE-2025-20393에 대한 노출 여부를 식별하는 데 도움을 줍니다.

pedro-lucas-melo/estudo-de-caso-cve-2024-21413

CVE-2024-21413에 관한 사례 연구. TryHackMe Moniker Link (CVE-2024-21413) 방을 매개변수로 사용. exploit에 claude code로 편집을 수행했습니다.

hau2212/moniker-link-cve-2024-21413-

Outlook RCE 및 NTLM 자격 증명 누출을 조작된 하이퍼링크를 통해 시연하는 CVE-2024-21413(Moniker Link)에 대한 교육용 익스플로잇으로, 탐지 및 수정 지침을 포함합니다.