51 matches found
autovpn
!CAUTION このリポジトリはメンテナンスされなくなりました。今後のアップデート、バグ修正、サポートは提供されません。 新しいバージョン https://github.com/ttlequals0/autowire を使用してください。 概要...
cloud
Cloud クラウド環境の監視 このプロジェクトの使命は、主要なクラウドサービスプロバイダーごとに、常に最新で自由にアクセス可能なクラウド環境のマップを提供することです。 私たちは、セキュリティ研究者にとっての価値を考慮し、まずはAWS EC2とGCPマシンのSSL証明書データを収集することから始めることにしました。ただし、近い将来、より多くのデータとプロバイダーを含むようにプロジェクトを拡大する予定です。皆様のご意見やご提案は非常に貴重ですので、Twitter または Discord までお気軽にお知らせください。次に優先すべき分野について教えてください。...
Ninja
Quick Update to include Follina Exploitation 01/06/2022 - NinjaC2 がドキュメントを生成し、HTMLペイロードを配信します。 詳細情報: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Released 27/03/2022 新機能: 機能の詳細とAWS...
barq
barq barq: AWSクラウドのポストエクスプロイテーションフレームワーク！ それは何ですか？ barqは、実行中のAWSインフラストラクチャに対する攻撃を簡単に実行できるポストエクスプロイテーションフレームワークです。元のインスタンスのSSHキーペアがなくても、実行中のEC2インスタンスを攻撃できます。また、AWSに保存されたシークレットやパラメータの列挙と抽出も可能です。 前提条件 既存のAWSアカウントのアクセスキーIDとシークレット（場合によってはトークンも） Python 2または3。両方で動作します。...
chameleon
19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...
CVE-2021-3456
CVE-2021-3456 一条从看似无害的 PDF 文件开始，最终在 AWS EC2 实例上获得反向 shell 的实用攻击链 开端：构建 PDF 载荷 一切从攻击的前端开始。利用 PowerShell 内置的 WScript 对象，我们将一段脚本嵌入 PDF 中，该 PDF 将被投递到 Windows 主机。载荷从远程 HTTP 端点拉取一个可执行文件，并将其写入本地文件系统。 $payload = @" var wsh = WScript.CreateObject"WScript.Shell"; wsh.Exec "powershell -NoProfile...
metabadger
Metabadger Prevent SSRF attacks on AWS EC2 via automated upgrades to the more secure Instance Metadata Service v2 IMDSv2. Metabadger Purpose and functionality Diagnose and evaluate your current usage of the AWS Instance Metadata Service along with understanding how the service works Prepare you t...
metabadger
Metabadger AWS EC2 における SSRF 攻撃を防ぐために、よりセキュアなインスタンスメタデータサービス v2 IMDSv2 への自動アップグレードを実現します。 Metabadger 目的と機能 AWS インスタンスメタデータサービスの現在の利用状況を診断・評価し、その仕組みを理解する インスタンスメタデータサービスの v2 へのアップグレードを準備し、v1 の攻撃ベクトルから保護する インスタンスを IMDSv2 のみを使用するように具体的に更新する機能を提供する 不要なインスタンスでインスタンスメタデータサービスを無効にし、攻撃対象領域を減らす機能を提供する AWS...
Malicious code in @hrmony/cdk-constructs (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6601c44353f60d117ef4e1ea09f9d2c997cde4375af70c49c628b38db8f1b55a On require/import, index.js executes top-level async code that harvests AWS EC2 instance metadata via IMDSv2 including IAM role security credentials...
Malicious code in @hrmony/pladddform-testing (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 607004ff93f1fcd5fbf7b1cf6b5e104b7f26eb699aee3dd4f8bbb33494f0b096 On module import, index.js executes an unconditional exfiltration payload against the installer/runtime host. It queries the AWS EC2 Instance Metadat...
Malicious code in @hrmony/pladddform-frontend (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8f03abfe6149423144b6d3143a66cbca7925bb6eb736b1ece350d5a344684eb9 @hrmony/[email protected] ships an index.js whose top-level code, executed on require/import, POSTs to the hardcoded attacker host...
Malicious code in @hrmony/gutscheinverwaltung (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 05705e4815a7ce926aad55136e379d3f901ad923a0fcb7f4002cf16e6cd78c56 On module load, the package performs top-level fetches against the AWS EC2 Instance Metadata Service using IMDSv2 requesting a token, then reading...
GO-2026-5039 vulnerabilities
Vulnerabilities for packages: argo-cd, actions-runner-controller, cluster-api-ipam-provider-in-cluster, crossplane-provider-aws-memorydb, atlantis, gitlab-pages, kubo, rabbitmq-cluster-operator, docker-cli-buildx, redpanda, consul-k8s, kaniko, buildah, falco-no-driver, sftpgo-plugin-geoipfilter,...
GO-2026-5013 vulnerabilities
Vulnerabilities for packages: argo-cd, crossplane-provider-aws-memorydb, atlantis, gitlab-pages, docker-cli-buildx, flux-image-automation-controller, buildah, falco-no-driver, splunk-otel-collector, wal-g, cilium-cli, crossplane-provider-aws-rds, act, trivy-operator,...
GO-2026-4340 vulnerabilities
Vulnerabilities for packages: pvc-autoresizer, actions-runner-controller, cluster-api-ipam-provider-in-cluster, terraform-provider-time, openbao-k8s, kubo, extism, rabbitmq-cluster-operator, fluxcd-kustomize-mutating-webhook, kubernetes-csi-external-resizer, flux-image-automation-controller,...
Malicious code in zer0onetencent2 (npm)
The zer0onetencent2 package was published to the npm registry by user 't2423048543' maintainer email [email protected]. It is described as 'A simple date formatting utility' but ships no such functionality; index.js only exports a hello stub returning the package name, indicating a package...
Aider has an SSRF vulnerability through its AWS EC2 Metadata Endpoint
A security vulnerability has been detected in Aider-AI Aider 0.86.3.dev. This affects the function requests.get of the file apidocs.py of the component AWS EC2 Metadata Endpoint. The manipulation leads to server-side request forgery. The attack is possible to be carried out remotely. The exploit...
Aider has an SSRF vulnerability through its AWS EC2 Metadata Endpoint
A security vulnerability has been detected in Aider-AI Aider 0.86.3.dev. This affects the function requests.get of the file apidocs.py of the component AWS EC2 Metadata Endpoint. The manipulation leads to server-side request forgery. The attack is possible to be carried out remotely. The exploit...
CVE-2026-10177: Server-Side Request Forgery (SSRF)
A security vulnerability has been detected in Aider-AI Aider 0.86.3. This affects the function requests.get of the file apidocs.py of the component AWS EC2 Metadata Endpoint. The manipulation leads to server-side request forgery. The attack is possible to be carried out remotely. The exploit has...
go-witness is Vulnerable to Improper Verification of AWS EC2 Identity Documents
Impact This vulnerability only affects users of the AWS attestor. Users of the AWS attestor could have unknowingly received a forged identity document. While this may seem unlikely, AWS recently issued a security bulletin about IMDS Instance Metadata Service impersonation.^1 There are multiple...