CVE-2026-59243_exploit

CVE-2026-59243 — Обход аутентификации OAuth в провайдере FAB Apache Airflow → RCE через DAG Обход аутентификации в провайдере FAB auth-manager Apache Airflow apache-airflow-providers-fab, приводящий к удалённому выполнению кода через запускаемый DAG. Провайдер декодирует Azure OAuthidtoken с...

CloudMiner

CloudMiner تحقق من قوة الحوسبة داخل خدمة Azure Automation دون دفع أي رسوم الوصف CloudMiner هي أداة مصممة للحصول على قوة حوسبة مجانية ضمن خدمة Azure Automation. تستخدم الأداة تدفق رفع الوحدات/الحزم لتنفيذ كود وهو مجاني تمامًا للاستخدام. هذه الأداة مخصصة للأغراض التعليمية والبحثية فقط ويجب استخدامه...

IPSpinner

🔁 IPSpinner IPSpinner هو وكيل محلي يمكن استخدامه لإعادة توجيه جميع الطلبات الواردة عبر موفّرين مختلفين يتم اختيارهم. الغرض هو إنشاء وكيل عبور يقوم بتدوير عنوان IP المصدر لكل طلب. على سبيل المثال، تشغيل عملية تخمين عنيفة bruteforce عبر IPSpinner سيساعد في تجنب اكتشافك لأن الخادم سيستقبل الطلبات من...

oauthseeker

OAuthSeeker OAuthSeeker هي أداة للفريق الأحمر لتنفيذ هجمات التصيد باستخدام تطبيقات OAuth الخبيثة لاختراق هويات المستخدمين داخل Microsoft Azure وOffice365. 🚀 الميزات الرئيسية توفر OAuthSeeker الميزات الرئيسية التالية: تصيد OAuth لتطبيقات Azure: تنفيذ هجمات تصيد OAuth تستهدف مستخدمي Microsoft Azure...

nessus-vulnerability-scanning-lab

مختبر فحص الثغرات الأمنية باستخدام Nessus — Azure دورة حياة كاملة لإدارة الثغرات الأمنية — فحص، اكتشاف، إصلاح، تحقق — نُفِّذت ضد بيئة مختبر Azure Active Directory المباشرة الخاصة بي باستخدام ماسح Nessus مخصص تم نشره عبر Terraform. ما الذي يوضحه هذا المختبر قمت بنشر جهاز افتراضي مخصص لـ Ubuntu 24....

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

البرنامج النصي سيتحقق مما إذا كان اتصال Azure AD Connect الخاص بك يعمل بإصدار متأثر بالثغرة الأمنية الموصوفة في CVE-2021-36949. الإصدارات المتأثرة هي 1.6.4.0 و 2.0.3.0. قم بتشغيل البرنامج النصي على الخادم الذي يستضيف تثبيت AAD Connect. يتحقق البرنامج النصي أيضًا مما إذا كانت ميزة الترقية التلقائي...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray إثبات مفهوم لثغرة القوة العمياء في كلمات مرور Azure Active Directory التي كشفت عنها SecureWorks الوصف هذا الكود هو إثبات مفهوم للثغرة الأخيرة المكشوفة في كلمات مرور Azure Active Directory والقاضية بتخمينها بالعنف، والتي أعلنت عنها Secureworks وهذه مقالة Ars Technica التي...

BlueMap

BlueMap: مجموعة أدوات استغلال تفاعلية لـ Azure يساعد BlueMap مختبرِي الاختراق وفِرق الأحمر في إجراء تدقيق Azure واكتشافه وتعداد موارده واستغلاله بطريقة تفاعلية، مما يوفر عمليات معقدة ونفقات زمنية عالية كانت سائدة في اختبارات اختراق Azure. الأداة حاليًا في نسخة ألفا وبإمكانيات أولية، لكنها ستتطور ...

Azure App Service Remote Code Execution Vulnerability

Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network...

Azure SRE Agent Elevation of Privilege Vulnerability

Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network...

Azure Event Grid Spoofing Vulnerability

Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network...

Azure API Center Information Disclosure Vulnerability

Exposure of sensitive information to an unauthorized actor in Azure API Center allows an unauthorized attacker to disclose information over a network...

USN-8904-1: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

BARK

BARK BARK هي اختصار لـ BloodHound Attack Research Kit. وهي سكريبت PowerShell صُمم لمساعدة فريق BloodHound Enterprise في البحث والتحقق المستمر من بدائل الإساءة abuse primitives. تركز BARK حالياً على مجموعة منتجات وخدمات Microsoft Azure. لا تتطلب BARK أي تبعيات خارجية. صُممت دوال BARK لتكون بسيطة...

ATEAM

ATEAM: وحدة تعداد وتعيين المستأجر في Azure أداة استكشاف مكتوبة بلغة Python مصممة لاكتشاف خدمات Azure وتحديد معلومات ملكية المستأجر بناءً على استجاباتها. المؤلف، المساهمون، والترخيص المؤلفون: Karl Fosaaen @kfosaaen - على معظم المنصات، NetSPI Thomas Elling @thomaselling1، NetSPI الترخيص: BSD 3-Clau...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

Thunderstorm

Thunderstorm Vous n'avez pas 4 000 constats. Vous avez six chemins vers vos joyaux de la couronne. Un CSPM vous remet une liste plate, dédupliquée et triée par sévérité de mauvaises configurations, et vous laisse deviner lesquelles comptent. Thunderstorm raisonne en termes d'atteignabilité : il...

azure-vulnerability-remediation-project

بحث الثغرات الأمنية والمعالجة: البنية التحتية السحابية لـ Azure نظرة عامة على المشروع يوثق هذا المشروع دورة حياة إدارة الثغرات الأمنية الكاملة لمثيل Windows Server 2025 المستضاف في السحابة CyberVM. يوضح المختبر نهجًا استباقيًا لتحديد وتحليل وتحييد المخاطر الأمنية عالية الشدة باستخدام كل من التصحي...

PT-2026-108297

Name of the Vulnerable Software and Affected Versions Azure App Service affected versions not specified Description Missing authentication for a critical function allows an unauthorized, network-reachable attacker to execute arbitrary code without providing credentials. Recommendations At the...

Backstage: Improper input validation in TechDocs static content requests

Impact When using the Azure Blob Storage provider, an authenticated Backstage user may be able to read restricted TechDocs content when entity-level permissions are enabled. Deployments that intentionally disable the default backend authentication policy may have broader exposure. Patches Patched...