电子邮件安全

mmathivanan17/cve-2024-21413

Outlook 漏洞利用

demossl/cve-2021-33766-proxytoken

CVE-2021-33766（ProxyToken）身份验证绕过漏洞的概念验证利用程序，针对 Microsoft Exchange Server。支持单个及批量目标检测，以及邮件转发规则修改。

crowdstrike/owassrf

面向 OWASSRF Exchange 漏洞链（CVE-2022-41040/CVE-2022-41080）的 PowerShell 验证实用工具，针对 Outlook Web Access SSRF 与权限提升路径。

thoropass-public/area51

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

je6k/cve-2021-34473-exchange-proxyshell

对Exchange Proxyshell 做了二次修改，精确的拆分、实现辅助性安全测试。

r00tb1t/cve-2024-21413-poc

Microsoft Outlook 信息泄露漏洞（泄露密码哈希）- CVE-2024-21413 POC

0neb1n/cve-2020-1349

针对Outlook 2019零点击漏洞CVE-2020-1349的利用，利用MIME头解析缺陷实现堆溢出，并通过vftable覆盖实现EIP控制。

djackreuter/cve-2023-23397-poc

针对 CVE-2023-23397 的 C# PoC 漏洞利用程序，可发送带有 UNC 路径触发器的恶意 Outlook 会议邀请，用于窃取 NTLM 凭据。

bronzebee/cve-2023-23397

使用SMTP发送带有CVE-2023-23397载荷的电子邮件的Python脚本

d0rb/cve-2024-21378

该仓库包含一个针对微软 Outlook 的漏洞利用程序，通过 Exchange Online 发起攻击，利用漏洞借助 COM DLL 执行任意代码。该漏洞利用程序使用修改版 Ruler 以电子邮件形式发送恶意表单，在 Outlook 胖客户端中用户交互时触发执行。

machine1337/smtpshell

一个简单的反向Shell，可通过Gmail SMTP或任何其他SMTP进行通信，以逃避网络限制

horkimhab/cve-2026-73570

针对已被积极利用的 Zimbra Collaboration Suite 漏洞的概念验证漏洞利用程序，专为授权渗透测试和教育性安全研究而设计。

mr-xn/cve-2021-26855-d

用于利用 CVE-2021-26855 (ProxyLogon) 的 Python 工具，可通过 EWS 下载 Exchange 邮箱邮件，支持用户枚举和批量目标扫描。

darsigovrustam/cve-2019-10149

安装一个存在漏洞的Exim版本及其利用的说明

all3xj/fixing-google-secops-detections

调优和重构 Google Chronicle Curated Detections，以消除告警疲劳并修复逻辑缺口/缺陷。

eeenvik1/cve-2023-51764

CVE-2023-51764 的概念验证漏洞利用，这是 Postfix 中的 SMTP 走私漏洞，可通过特制 SMTP 会话实现电子邮件欺骗和消息注入。