sandcastle

Instacart의 @nickelser와 HackerOne에서의 대화에서 영감을 받아, Sandcastle을 최적화하여 공개했습니다. 이전에는 bucketCrawler로 알려졌던 AWS S3 버킷 열거 Python 스크립트입니다. 이 스크립트는 대상 이름을 줄기 인수예: shopify로 사용하고 아래와 같은 버킷 이름 변형 파일을 반복 처리합니다. root@kitploit: -training -bucket -dev -attachments -photos -elasticsearch ... 시작하기 시작하는 방법은 다음과 같습니다...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface 認証バイパス CVE-2025-2825 PoC このスクリプトは、CrushFTP の認証バイパス脆弱性を以下のバージョンで悪用します: 10.0.0 10.8.3 11.0.0 11.3.0 動作原理 CrushFTP の AWS S3 スタイル認証は、以下を使用してバイパスできます: 偽造されたが有効に見える Authorization ヘッダー 最後の4文字が c2f パラメータと一致するように特別に細工された CrushAuth クッキー 使用方法 root@kitploit: chmod +x...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

s3-leaks

s3-leaks AWS S3 リークの一覧 他のリークをご存知の場合は、お気軽にPRをお送りください 日付| 説明| 備考 ---|---|--- April 2025| S3バケットからのAWSアクセスキーIDに関する考察| AWS王国への鍵 March 2025| オーストラリアのNine新聞の購読者16,000人| 氏名、郵便住所、および/またはメールアドレス Jan 2025| ノースダコタ州のテレビ局Valley News Liveで180万以上のファイルが流出|...

s3sec

s3sec AWS S3 버킷의 읽기/쓰기/삭제 접근 권한 테스트 이 도구는 버그 바운티 프로그램의 침투 테스트 목적으로 S3 버킷 목록에서 공개 읽기, 쓰기 및 삭제 접근을 신속하게 테스트하기 위해 개발되었습니다. Screenshot 이 도구를 사용하여 버그 바운티를 발견하셨나요? 자유롭게 저를 협력자로 추가해 주세요: @0xmoot : 설치 Git 리포지토리를 자신의 머신에 클론하세요: root@kitploit: git clone https://github.com/0xmoot/s3sec 즐거운 사냥 되세요 : 사용법 단일 S...

goGetBucket

goGetBucket - AWS S3 버킷 발견 도구 변형 및 순열 기반 경고: 개인 용도로만 사용해 왔기 때문에 코드 상태가 좋지 않습니다. 시간이 나면 개선하고 속도를 높이겠습니다. 도메인에 대한 정찰을 수행할 때, 해당 조직이 소유한 자산을 이해하는 것은 매우 중요합니다. AWS S3 버킷 권한은 여러 차례 혼동되어 민감한 자료가 노출되는 사례가 발생했습니다. 이 도구는 버그 헌팅 및 침투 테스트 중에 발견한 일반적인 패턴을 사용하여 S3 버킷 이름을 열거합니다. 루트 도메인 이름에 대해 커스텀 단어 목록을 사용한 순열이...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

binaryalert

BinaryAlert: サーバーレス、リアルタイム＆レトロアクティブなマルウェア検出 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

htb-facts

HTB — Facts Easy/Linux - シーズン10 概要 FactsはEasyなLinuxマシンで、Camaleon CMSの既知の脆弱性（CVE-2025-2304 ）を悪用してローカルのAWS S3認証情報を抽出する必要があります。内部のS3バケットを列挙するとSSH秘密鍵が見つかり、John the Ripperを使ってそれを解析して初期アクセスを得ます。権限昇格は/usr/bin/facterのsudo設定ミスを悪用して、カスタムRubyコードを実行し、rootシェルを取得することで達成されます。 攻撃チェーン: Nmap → Camaleon CMS...

s3-account-search

S3 계정 검색 이 도구는 S3 버킷이 속한 계정 ID를 찾을 수 있게 해줍니다. 이 도구를 사용하려면 다음 권한 중 하나 이상이 필요합니다: 버킷에서 알려진 파일을 다운로드할 수 있는 권한 s3:getObject. 버킷의 내용을 나열할 수 있는 권한 s3:ListBucket. 또한, 검사 중인 버킷에 대해 이러한 권한중 하나을 가지고 역할을 맡을 수 있는 역할이 필요합니다. 더 자세한 배경은 Cloudar 블로그에서 확인할 수 있습니다. 설치 이 패키지는 pypi에서 사용할 수 있습니다. 예를 들어 다음 명령어 중 하나를 사...

bucket-brute

bucket-brute Strumento Aws S3 Tko root@kitploit: usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name Esempio...

GO-2026-5039 vulnerabilities

Vulnerabilities for packages: kiali, falco-no-driver, src-fingerprint, cluster-api-ipam-provider-in-cluster, spicedb-operator, metrics-server, newrelic-infra-operator, sealed-secrets, flux, aws-flb-kinesis, govulncheck, sops, tofu-controller, k9s, golangci-lint, tekton-chains, kubevela, k3s,...

GO-2026-5013 vulnerabilities

Vulnerabilities for packages: cosign, falco-no-driver, sealed-secrets, minio, flux, syft, sops, k9s, tekton-chains, k3s, crossplane-provider-keycloak, kine, mattermost, loki, pulumi-language-java, rancher, buildah, openbao, helm, buildkitd, cloud-provider-aws, crossplane-provider-aws-sns, mods,...

GO-2026-4340 vulnerabilities

Vulnerabilities for packages: docker-credential-ecr-login, dockerize, cosign, falco-no-driver, kapp, cluster-api-ipam-provider-in-cluster, nginx-prometheus-exporter, src-fingerprint, headlamp, newrelic-infra-operator, sealed-secrets, minio, wgcf, govulncheck, aws-flb-kinesis, tofu-controller, sop...

CVE-2026-73658

Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. From 4.4.2 until 4.5.0-rc.5, Aws4FetchClient.buildUrl and Aws4FetchClient.presign in apps/webapp/app/v3/objectStoreClient.server.ts assign user-controlled packet keys to URL.pathname, while...

PT-2026-71879

Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. From 4.4.2 until 4.5.0-rc.5, Aws4FetchClient.buildUrl and Aws4FetchClient.presign in apps/webapp/app/v3/objectStoreClient.server.ts assign user-controlled packet keys to URL.pathname, while...

CVE-2026-11976

MonsterInsights Pro updates 10.2.0 and 10.2.2 were distributed from the official update bucket and contain a malicious file, class-system-check.php, due to a compromised AWS S3 bucket. Three distinct variants were observed on 2026-06-11, all using the same AES-256-GCM key, indicating a single thr...

CVE-2026-32281 vulnerabilities

Vulnerabilities for packages: docker-credential-ecr-login, syft, aws-flb-kinesis, trillian, opa-envoy, wave, azure-workload-identity-webhook, cadvisor, pulumi-language-java, vault-secrets-webhook, redpanda, terraform-provider-time, kubernetes-replicator, aws-sigv4-proxy,...

CVE-2026-32283 vulnerabilities

Vulnerabilities for packages: docker-credential-ecr-login, syft, aws-flb-kinesis, trillian, opa-envoy, wave, azure-workload-identity-webhook, cadvisor, pulumi-language-java, vault-secrets-webhook, redpanda, terraform-provider-time, kubernetes-replicator, aws-sigv4-proxy,...

GHSA-JRG3-GFJW-HM96 vulnerabilities

Vulnerabilities for packages: docker-credential-ecr-login, syft, aws-flb-kinesis, trillian, opa-envoy, wave, azure-workload-identity-webhook, cadvisor, pulumi-language-java, vault-secrets-webhook, redpanda, terraform-provider-time, kubernetes-replicator, aws-sigv4-proxy,...