checkov

...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket アップグレード SSRF Next.jsのセルフホストデプロイにおける認証前のサーバーサイドリクエストフォージェリ（SSRF）。 1つの巧妙に細工されたHTTPリクエストで、localhost:80からAWS認証情報、シークレット、内部サービスデータを抽出します。...

slurp-1

slurp Blackbox/whitebox S3 バケット列挙ツール 概要 このツールを可能にしてくれたすべてのベンダーパッケージに感謝します。 これはセキュリティツールです。ペネトレーションテスターやセキュリティ専門家がS3バケットの監査を実施するためのものです。 機能 ドメインによるスキャン: 単一のドメインまたはドメインのリストを対象にできます。 キーワードによるスキャン: 単一のキーワードまたはキーワードのリストを対象にできます。 AWS認証情報によるスキャン: 自分のAWSアカウントを対象にして、どのバケットが公開されているかを確認できます。 視覚的なgrepのための色付き...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

festin

FestIN - パワフルなS3バケットファインダー＆コンテンツ発見 FestInとは なぜFestInか インストール Pythonを使う Dockerを使う 全オプション 使い方 検索ドメインの設定 同時実行数 HTTPクロール設定 結果の管理 プロキシの使用 DNSオプション 全文検索サポート サービス（監視モード）として実行 例：FestIn + DnsReconの組み合わせ ステップ1 - ターゲットドメインに対してdnsreconを希望のオプションで実行し、出力を保存 ステップ2 - 前の生成ファイルをFestInに与える準備 ステップ3 -...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

cred_scanner

credscanner ファイル内のAWS認証情報を検出するためのシンプルなコマンドラインツール。Jenkinsやその他のCIシステムでの使用に最適化されています。 他にも優れたツール（例：git-secrets）があると思いますが、Jenkinsとうまく統合でき、手早く簡易スキャンを実行するツールは見つかりませんでした。 使用方法: インストールするには、任意の場所にコピーして依存関係をインストールしてください： root@kitploit: pip install -r ./requirements.txt これはPython 3.6で書かれています。 実行方法：...

cve-2013-4660_PoC

Docker ビルド 脆弱な環境をDocker環境としてビルドする。 docker build -f cve-2013-4660 -t cve-2013-4660 . 攻撃成功時にサーバー内部の機密情報がどのように漏洩するかを証明するため、仮想データベースと仮想データベースのパスワード、およびAWSキーを注入してコンテナを実行する。 sudo docker run -d --name yaml-lab -e DBPASSWORD="SuperSecretPassword123!" -e AWSACCESSKEYID="AKIAIOSFODNN7EXAMPLE"...

CVE-2026-54356

CVE-2026-54356 — Budibase: 認証済みユーザーによる任意のS3署名付きアップロードURLの発行 公開済み Budibase ワークスペースの低権限 BASIC ロール の認証済みユーザーは、POST /api/attachments/:datasourceId/url を呼び出し、ワークスペースのデータソースのサーバー側の AWS 認証情報 で署名されたS3 事前署名付きアップロード URL を、攻撃者が制御するオブジェクトキー データソースに固定バケットがない場合は、攻撃者が制御するバケットも に対して取得できます。...

Attackers Breached JetBrains Cadence via Unpatched TeamCity, Extracting AWS Credentials

JetBrains is urging Cadence users to revoke and rotate all credentials following a security incident last month in which unidentified threat actors exploited a recently disclosed critical vulnerability in TeamCity to breach its own environment. "Cadence users should immediately revoke or rotate a...

GHSA-76G3-C3X4-CRVX Scrapy: S3DownloadHandler sends signed S3 requests over plaintext HTTP by default

Problem Scrapy’s S3DownloadHandler sends signed S3 requests over plaintext HTTP by default. A normal request like s3://bucket/key is converted into http://bucket.s3.amazonaws.com/key unless request.meta"issecure" is explicitly set. The generated request is then signed with configured AWS...

CVE-2026-84366

Scrapy is a high-level web crawling and scraping framework for Python. Prior to 2.17.0, in scrapy/core/downloader/handlers/s3.py, Scrapy's S3DownloadHandler converts an S3-scheme bucket and key request into a plaintext HTTP request to the corresponding S3 endpoint unless request.meta"issecure" is...

PT-2026-84504

Name of the Vulnerable Software and Affected Versions Scrapy versions prior to 2.17.0 Description The S3DownloadHandler in scrapy/core/downloader/handlers/s3.py converts S3-scheme bucket and key requests into plaintext HTTP requests unless the is secure variable in request.meta is explicitly...

ANT-2026-W77T9B29 · supabase/postgres · other

other medium Severity Claude medium · Security research firm - · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis of this finding, sealed at approval. ANT-2026-W77T9B29: CI downloads unverified binary then assumes production AWS role The qemu-image-build GitHub Actions...

Malicious code in @servicetitan/measure-sheet-data (npm)

npm/@servicetitan/measure-sheet-data is affected by the large-scale, self-propagating npm supply-chain worm of 2026-08-04 the "Shai-Hulud: Here We Go Again" wave — the same campaign that began with the compromise of the keyv and cacheable maintainer account. The listed versions were trojanized an...

MAL-2026-11720 Malicious code in @or-sdk/pgsql (npm)

npm/@or-sdk/pgsql is affected by the large-scale, self-propagating npm supply-chain worm of 2026-08-04 the "Shai-Hulud: Here We Go Again" wave — the same campaign that began with the compromise of the keyv and cacheable maintainer account. The listed versions were trojanized and republished by th...

CVE-2026-58139

Affected software: DuckDB AWS extension for DuckDB. Vulnerability: security policy bypass that lets any database user with SQL execution retrieve plaintext AWS credentials by calling load_aws_credentials with redact_secret=false, bypassing the database-wide allow_unredacted_secrets=false policy. ...

Malicious code in simple-probe-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0457a026ab28fbb641d11e4e9ac9d60d026fd77210972f72e6ac931b4b06c59c On npm install, postinstall.js executes shell commands that query cloud instance metadata services AWS IMDS at 169.254.169.254, plus Tencent, Aliyun,...

CVE-2026-46412

@beproduct/nestjs-auth is a NestJS authentication module for BeProduct IDS Identity Server with OpenID Connect support. Between 2026-05-11 20:19 UTC and 22:56 UTC, an attacker used a compromised npm publish token to publish 18 malicious versions of @beproduct/nestjs-auth 0.1.2 through 0.1.19. The...