roundcube-cve-2021-44026

Roundcube CVE-2021-44026，一种 SQL 注入漏洞 本仓库包含一个针对 Roundcube 中的 SQL 注入 的演示利用代码。 免责声明 ： 此代码仅用于教育目的，并协助安全团队识别其 Roundcube 实例中的漏洞。 它只能用于道德黑客活动，其中安全专业人员已获得书面授权，可对范围内的目标进行道德利用。 作者不对滥用或非法使用此利用代码承担任何责任。 用法 usage: exploit.py -h smtpserver smtpport senderemail senderpassword targetemail c2server Roundcube...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study 针对 Palo Alto PAN-OS GlobalProtect 门户的 CVE-2024-3400 利用尝试的检测、分析与响应策略。包含 IOC、利用模式及缓解指南。 CVE-2024-3400 事件调查 🔍 概述 本仓库包含对 CVE-2024-3400 的详细调查与威胁分析。CVE-2024-3400 是一个影响 Palo Alto Networks PAN-OS 软件、专门针对 GlobalProtect 门户的严重未授权命令注入漏洞。 2024 年 4 月 18 日，在一台内部 PAN-OS...

MAL-2026-14118 Malicious code in core-tailwindcss-utility (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 67bbda0dc4bcf5478f2edd6a243b1f289f2b0471f950b4362f21b5a6344cdd83 Package is advertised as a Tailwind CSS utility but ships no CSS utilities. index.js exports getPlugin which fetches JSON from the hardcoded bare-IP...