黑客、渗透测试和网络安全工具，武装您的安全武器库！
攻击者可以在某个字段中创建并导出一个包含恶意负载的通讯录。例如，在即时通讯部分的“其他”字段中。如果其他用户导入了该通讯录，点击该链接可能会导致在 Thunderbird 中打开一个网页，而该页面可以执行（非特权）JavaScript。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
CVE-2025-1015：Thunderbird 通讯录包含未净化的 URI 字段，可能被攻击者利用。通过创建带有恶意链接的通讯录，攻击者可诱骗其他用户导入被入侵的通讯录。如果用户在 Thunderbird 中点击未净化的链接，可能导致在 Thunderbird 客户端内打开的网页上任意执行非特权 JavaScript。这会带来严重的安全风险，因为攻击者可能借此操纵用户会话或窃取敏感信息。
