apimspray

apimspray apimspray è un kit di password spraying per Entra ID specializzato, progettato per ricerche di sicurezza autorizzate e Red Teaming. Utilizza i gateway di Azure API Management APIM come livello proxy distribuito e rotante per l'IP Rotating. Leggi il Post del Blog per maggiori dettagli su...

Azure-APIM-Cross-Tenant-Signup-Bypass

Bypass della registrazione cross-tenant di Azure APIM Stato 01.12.2025: Questa vulnerabilità è ancora attiva e sfruttabile. Microsoft non ha corretto il problema e lo considera "by design". Advisory di sicurezza GHSA-vcwf-73jp-r7mv CVE-2025-66390 Riepilogo Una vulnerabilità di sicurezza nel porta...

Azure-APIM-Dev-Portal-Signup-Bypass

Uno script proof-of-concept per bypassare la registrazione disabilitata del portale per sviluppatori in Azure API Management APIM invocando direttamente l'API di registrazione backend. Cosa fa I portali per sviluppatori di Azure APIM possono essere configurati per disabilitare la registrazione...