Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Azure网络权限提升漏洞利用 CVE‑2025‑54914 2025年9月4日 作者：Mark Mallia 1. 执行摘要 2025年9月4日，微软的Azure网络服务收到一份关键安全公告，记录了一个权限提升漏洞，编号为CVE‑2025‑54914 。该漏洞在通用漏洞评分系统（CVSS）中获得10.0分，表明这是一个可利用且潜在影响巨大的问题，可在无需用户交互的情况下授予攻击者对Azure网络资源的完全控制。...

CVE-2023-3128

CVE-2023-3128 要检查某个域名是否存在 CVE-2023-3128 漏洞（该漏洞涉及 Grafana 中因 Azure AD 电子邮件声明验证不严而导致的身份验证绕过），可以使用以下 Python 脚本： !/usr/bin/env python3 import requests import argparse def checkcve20233128targeturl, verbose=False: """Check for CVE-2023-3128 vulnerability""" session = requests.Session Step 1: Verify...

cloud-middleware-dataset

云中间件数据集 本项目包含各大云服务提供商（Azure、AWS 和 GCP）所使用的云中间件（即由云安全提供商安装的代理）。 云中间件数据集列出了由主要云服务提供商（Azure、AWS 和 GCP）安装的所有代理。本项目的目的是让云客户全面了解其环境中安装的中间件，这些中间件可能会增加攻击面。 云中间件问题 云服务提供商通常在客户不知情或未明确同意的情况下，在客户的虚拟机上安装专有软件。这种桥接客户虚拟机与云提供商托管服务的专有软件，常常被发现会引入云客户所不知道的新潜在攻击面。由于 云中间件...

PingCastleCloud

Ping Castle Cloud 重要说明：源代码已移至 PingCastle 主项目。 本项目现已归档。 简介 Ping Castle Cloud 是一款旨在通过基于风险评估和成熟度框架的方法快速评估 AzureAD 安全级别的工具。 它并非追求完美的评估，而是讲究效率的折衷方案。 其灵感来源于 Ping Castle 项目 ==--O PingCastle Cloud 版本 1.0.0.0 17/07/2022 18:58:40 \ / \ ¨¨ 用 20% 的时间获取 80% 的 Active Directory 安全性 / \ ,' 支持结束日期：31/07/2023...

AzureAttackKit

AzureAttackKit 从 Windows 机器或 Cloudshell 拉取以攻击环境的 Azure 工具集合。 先决条件 如果你希望通过 powershell 自动拉取所有内容的最新版本，需要安装 Git for Windows。 克隆 要拉取所有模块，你可以运行以下命令来拉取子模块： git clone --recurse-submodules https://github.com/ZephrFish/AzureAttackKit 注意，如果你需要快速获取，这里有一个所有子模块的压缩版本，名为 AZ-AttackKit.zip。 设置 Setup.ps1...

caOptics

注意 项目已归档，原因是开发优先级发生变化，且我将社区工作重心转移到其他领域（PoC、其他工具和演示/展示），因此该项目已设为只读。 CA Optics - Azure AD 条件访问差距分析器 什么是条件访问？ 给早期测试者的说明 发布说明 文档 差距示例 排列生成 先决条件 重要事项 描述 - 条件访问差距分析器 与现有工具的比较 范围 偏好性设计 设计决策 平台查找 查找差异 组嵌套 参数 从 launch.json 提供参数（在 VSCode 中调试）？ 运行工具 查看报告 故障排除 贡献 CA Optics - Azure AD 条件访问差距分析器 Azure AD...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD 事件响应 PowerShell 模块 Azure Active Directory 事件响应 PowerShell 模块提供了多种工具，由 Azure Active Directory 产品组与 Microsoft 检测和响应团队 DART 联合开发，用于协助失陷响应。 为什么使用该模块？ 该模块实现了以下开发目标： 提供快速且易于安装和使用的工具： 在失陷情况下，复杂的配置步骤是不可取的 包含详细的帮助和示例作为基本要素 提供能够稳健地获取所需数据的 cmdlet： 合并来自多个来源的 IR 特定数据 提供用于显示或捕获结果的内置选项 默认启用分页和重试逻辑...

TokenMan

访问和刷新令牌套件。 Token Man 是一款使用 AAD 访问令牌和/或刷新令牌来支持后渗透活动的工具。 目录 用法 命令 Fetch Search Swap FOCI 应用程序客户端 ID 映射 AZ OAuth 用法 usage: tokenman.py -h fetch,search,swap,az,oauth ... Token Man -- v0.1.1 positional arguments: fetch,search,swap,az,oauth Command fetch Retrieve data via Graph API search Search conten...

Cloud-Penetration-Testing-Guide

☁️ Cloud Penetration Testing Guide - Completo Guia operaciona...

Security Bulletin: IBM QRadar SIEM interation for Microsoft Azure Event Hub contains components with known vulnerabilities

Summary Multiple components with known vulnerabilities were addressed in IBM QRadar SIEM integration with Microsoft Azure Event Hub Vulnerability Details CVEID:CVE-2026-66257 DESCRIPTION: A pre-authentication attacker could leverage unbounded symbol value caching to cause resource exhaustion...

Exploit for CVE-2026-103752

CVE-2026-103752: Unauthenticated Privilege Escalation in WordP...

Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch

SummaryOpen WebUI fetches user-supplied URLs on the server for RAG URL ingestion and web search, and screens the resolved addresses so internal destinations cannot be reached. That screen decided whether a destination was external by asking Python's standard library whether the address is globall...

PYSEC-2026-4116 Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch

Summary Open WebUI fetches user-supplied URLs on the server for RAG URL ingestion and web search, and screens the resolved addresses so internal destinations cannot be reached. That screen decided whether a destination was external by asking Python's standard library whether the address is global...

CLEANSTART-2026-UN16903 Java Key Vault Keys library in the Azure SDK for Java contains an issue in the local cryptographic verification path where authentication tag comparison was implemented incorrectly

Security vulnerability affects the apache-nifi package. The Java Key Vault Keys library in the Azure SDK for Java contains an issue in the local cryptographic verification path where authentication tag comparison was implemented incorrectly...

CLEANSTART-2026-XL50030 When deserializing untrusted or corrupted data, it is possible for a reader to consume memory beyond the allowed constraints and thus lead to out of memory on the system

Security vulnerability affects the azure-functions-extension-bundles package. When deserializing untrusted or corrupted data, it is possible for a reader to consume memory beyond the allowed constraints and thus lead to out of memory on the system...

OPENSUSE-SU-2026:11944-1 python313-azure-storage-queue-12.18.0-1.1 on GA media

These are all security issues fixed in the python313-azure-storage-queue-12.18.0-1.1 package on the GA media of openSUSE Tumbleweed...

PT-2026-105653

These are all security issues fixed in the python313-azure-storage-queue-12.18.0-1.1 package on the GA media of openSUSE Tumbleweed...

Rocky Linux 9 [CIQ] Security Update: grafana / grafana-debuginfo / grafana-debugsource (crlsa-2023_4030)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20234030 advisory. grafana: account takeover possible when using Azure AD OAuth CVE-2023-3128 Tenable has extracted the preceding description block directly from the CIQ security...

CVE-2026-102272 vulnerabilities

Vulnerabilities for packages: openstack-glance-2025.1-fips, py3-cassandra-medusa, superset-fips, openstack-horizon-2026.1-fips, openstack-manila-2025.2, nemo-rl-cuda-13.0, openstack-cinder-2026.1, openstack-keystone-2025.2-fips, authentik-fips, openstack-heat-2026.1, openstack-placement-2025.2,...

CVE-2026-97955

A flaw was found in the Microsoft Azure Network Adapter MANA driver in the Linux kernel. A local user with network administrative privileges can cause a denial of service DoS or potentially execute arbitrary code due to a use-after-free vulnerability. When attaching an eXpress Data Path XDP progr...