15162 matches found
The vulnerability in the web interface of the Azure HDInsight data analytics service’s Apache Ambari allows a hacker to escalate their privileges.
The vulnerability in the Apache Ambari web interface of the Azure HDInsight data analytics service relates to the lack of measures taken to neutralize specific elements. Exploiting this vulnerability can allow a malicious actor to enhance their privileges remotely...
PT-2026-107110
Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL...
CVE-2026-55726
CVE-2026-55726：可公开列出的 Azure Blob 存储容器（设备日志） 公告 字段| 值 ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3（中危） 向量（3.1）| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 向量（4.0）| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-497（向未授权控制范围暴露敏感系统信息） 研究人员...
CVE-2026-66906
CVE-2026-66906 — camel-azure-storage-blob downloadBlobToFile 路径遍历 用于同一 Apache Camel 漏洞的可运行概念验证（PoC）复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-azure-storage-blob 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus...
mcp-attack-detection-sentinel
MCP 攻击检测 — Sentinel 研究实验室 针对 MCP（模型上下文协议）攻击模式 的 Sentinel 检测研究：MCP 相关事件后的异常身份访问、工具定义篡改、跨资源访问，以及可能的利用后行为。这些规则映射到 OWASP 2026 年智能体应用十大风险。 发布状态： 此仓库目前没有已发布的 Nine Lives 配套文章，并且有意未列入网站的 Labs 目录。它仍然是一个独立的研究项目。 CVE-2026-26118 规则是一种基于行为的启发式规则，参考了 Azure MCP Server SSRF 披露。它不 证明该 CVE 已被利用或令牌已被窃取。微软将该问题描述为...
CVE-2021-38647
CVE-2021-38647 这是一个针对 CVE-2021-38647 的 POC： 发送一个 POST 请求到 /wsman，请求体包含 payload.xml 的内容，只需将命令替换为你想要的命令， 作为 POC，仅执行 id 命令。 来源：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 喜欢的话请关注：https://twitter.com/silentgh00st...
azure-security-auditor
Azure Security Posture Auditor 一款轻量级、生产级风格的 CLI 工具，用于审计 Azure 安全配置并暴露常见错误配置 — 复现 Microsoft Defender for Cloud 在内部执行的检查。 检查 ID| 类别| 检查项| 严重程度 ---|---|---|--- AZ-001| RBAC| 在订阅范围内分配了 Owner / Contributor 角色| CRITICAL AZ-002| RBAC| 在资源组范围内分配了 Owner / Contributor 角色| HIGH AZ-003| 网络| 包含 0.0.0.0/0...
omigood
omigood OM I GOOD? 本仓库包含一个免费扫描器，用于检测易受Wiz威胁研究团队发现的"OMIGOD"漏洞之一（特别是CVE-2021-38647 ）影响的VM。 来自Wiz的原始博客文章：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 概述 扫描器需要Azure凭据连接到Azure API，给定订阅和资源组（默认情况下会扫描所有可用的），检索Linux VM列表并报告机器是否可能易受攻击。...
CVE-2021-38647
CVE-2021-38647 CVE-2021-38647 - Azure UNIX/Linux VM上で認証なしのRCE OMIGOD を悪用するためのPOC 詳細 Microsoft Azureでは、UNIX/Linux VMに対してAzure Automation Accounts、Update Management、Log Analytics、Configuration Managementなどのサービスが使用されると、OMIアプリケーションが自動的にインストールされます。また、Configuration...
CVE-2026-60093
CVE-2026-60093 — camel-azure-storage-datalake downloadToFile 路径遍历 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每个运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-azure-storage-datalake 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus...
AADOutsider-py
AADOutsider-py 简介 该工具是 AADInternals 中作为外部人员侦察部分的重新实现。 它重新实现了 AADInternals 的以下杀伤链功能及其所有子方法： Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider 安装 pip3 install git+https://github.com/synacktiv/AADOutsider-py 或 python3 -m venv venv source venv/bin/activate pip3 install -r...
azuredevops-enum
ado-enum 一个使用个人访问令牌（PAT）枚举 Azure DevOps 组织的命令行工具。它通过查询 Azure DevOps REST API 来呈现项目、仓库、服务连接、构建、构建产物和安全设置 — 在对 ADO 环境进行授权安全评估时非常有用。 功能范围与 ADOKit 类似。主要区别：采用 Python 实现，因此更具可移植性；该工具专注于只读枚举，并且能够枚举权限。 Azure DevOps enumeration tool — projects, repositories, service connections, and more. positional...
CVE-2021-38647-noimages
CVE-2021-38647 又名 "OMIGOD" 一个Zeek包，用于检测CVE-2021-38647（又名OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用...
CVE-2025-53786
CVE-2025-53786 漏洞利用 本项目提供了一个针对 Microsoft Exchange Server 混合部署中严重漏洞的概念验证（PoC）漏洞利用代码，该漏洞编号为 CVE-2025-53786。该漏洞允许具有本地 Exchange 服务器管理权限的攻击者提升权限，并可能同时危害本地和云环境（包括 Azure Active Directory 集成）。 免责声明： 本工具仅供教育和研究用途。严禁在生产环境中未经授权使用或用于恶意目的。作者对因使用本工具而造成的任何误用或损害概不负责。 漏洞利用： href 功能 该漏洞利用提供了多项强大功能，以演示 CVE-2025-537...
FalconDash
FalconDash 是一个 Azure 工作簿，可让检测性能立即可见且可探索。 一个模块化仪表板，助您在更好地衡量检测性能并更加主动地维护检测的旅程中前行。...
AzureADAssessment
Microsoft Azure AD 评估 评估人员指南 如果你是执行客户评估的 Microsoft 员工或合作伙伴，请参阅 Wiki 中的评估指南。 从 PowerShell 库安装 如果遇到任何错误，请参阅本文档末尾的常见问题解答部分。 Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the following instead to ensure you have the latest version...
Azure_Workshop
Azure 红队攻击与检测工作坊 这是一个刻意设计为易受攻击的 Azure 实验环境，包含 2 条攻击路径，具有常见错误配置。这些漏洞旨在代表真实生产环境中存在的漏洞，并且攻击向量旨在尽可能接近真实威胁行为者的 TTP（战术、技术与程序）。如果您想了解这些攻击路径向量会触发哪些检测和警报，我建议注册 Microsoft E5 试用版，其中包含 Microsoft Defender for Cloud 和 Azure AD Premium P2 计划。有关注册 Azure 开发者帐户的链接可在 resources.txt 文件中找到。 作者 - Roxana Kovaci...
CVE-2026-59243
CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT 签名绕过 韩语版： README.ko.md Apache 公告： https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl（发布于 2026-07-29） CVE 记录： https://vulners.com/cve/CVE-2026-59243 修复版本： apache-airflow-providers-fab==3.7.3 漏洞类别： CWE-347，预认证 JWT 签名验证绕过 → 管理员接管 报告者...
