ShadowClone

ShadowClone ShadowClone ermöglicht es Ihnen, Ihre langlaufenden Aufgaben dynamisch auf Tausende von serverlosen Funktionen zu verteilen und liefert Ihnen die Ergebnisse innerhalb von Sekunden, wo es Stunden gedauert hätte, sie zu erledigen. Sie können die kostenlosen Stufen der Cloud-Anbieter vol...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

kyverno

Kyverno Gerenciamento de Políticas Cloud Native 🎉...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server Travessia de Diretório Spring Cloud Config, versões 2.1.x anteriores à 2.1.2, versões 2.0.x anteriores à 2.0.4, e versões 1.4.x anteriores à 1.4.6, bem como versões mais antigas sem suporte, permitem que aplicativos sirvam arquivos de configuração...

log4shell-cloud-scanner

.. image:: images/Mitigalogo.png Introdução estamos fornecendo às equipes de DevOps e segurança um script para identificar cargas de trabalho em nuvem que podem estar vulneráveis à vulnerabilidade Log4j log4shell em suas contas AWS. Atualmente, suportamos as vulnerabilidades de RCE "CVE-2021-4422...

CVE-2021-21972

CVE-2021-21972 Descrição O vSphere Client HTML5 contém uma vulnerabilidade de execução remota de código em um plugin do vCenter Server. Um ator malicioso com acesso à rede na porta 443 pode explorar este problema para executar comandos com privilégios irrestritos no sistema operacional subjacente...

CVE-2022-22963

Vulnerabilidade do Spring Cloud Function CVE-2022-22963 Aplicação vulnerável ao CVE-2022-22963 Demonstração do Exploit CVE-2022-22963 https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Construção root@kitploit: docker pull me2nuk/cves:2022-22963...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Présentation de CVE-2022-22947 root@kitploit: Niveau de criticité : Élevé Statut POC/EXP : Public Identifiant CNVD : CNNVD-2022-16402 Périmètre affecté : Spring Cloud Gateway 3.1.0 Spring Cloud Gateway =3.0.0, =3.0.6 Spring Cloud Gateway 3.0.0 Descripti...

cloudfox

🦊 CloudFox 🦊 O CloudFox ajuda você a obter consciência situacional em ambientes de nuvem desconhecidos. É uma ferramenta de linha de comando de código aberto criada para ajudar testadores de penetração e outros profissionais de segurança ofensiva a encontrar caminhos de ataque exploráveis na...

cloudgoat

CloudGoat ☁️🐐...

terragoat

TerraGoat – Verwundbare Terraform-Infrastruktur...

CVE-2019-13496

CVE-2019-13496 Exploit Title: Bypass de OTP falha na verificação de integridade Date: 07/10/2019 Exploit Author: Furqan Khan Vendor Homepage: https://www.oneidentity.com/ Software Link: https://www.oneidentity.com/products/cloud-access-manager/ Version: 8.1.3 Tested on: Kali Linux , Windows 7...

CVE-2022-22963-POC

CVE-2022-22963 शोषण विवरण Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और पुराने असमर्थित संस्करणों में, जब रूटिंग कार्यक्षमता का उपयोग किया जाता है, तो उपयोगकर्ता के लिए एक विशेष रूप से तैयार किए गए SpEL को रूटिंग-एक्सप्रेशन के रूप में प्रदान करना संभव है, जिसके परिणामस्वरूप दूरस्थ कोड निष्पादन...

CVE-2026-32662

CERT/CC VU653116 | Aviso CISA ICSA-26-055-03 | Todos os CVEs | Repositório de Casos CVE-2026-32662: Código de Depuração Ativo em Produção Aviso Campo| Valor ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Atualização A CVSS 3.1| 5.3 Médio Vetor| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE|...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2026-34160

CVE-2026-34160 — SSRF não autenticado no Chamilo LMS via plugin PENS pens.php Gravidade : Alta CVSS 7.5 CWE : CWE-918 Server-Side Request Forgery Afetado : chamilo/chamilo-lms 2.x commit af6b7002 e anteriores Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160...

CVE-2026-33752

CVE-2026-33752 CVE-2026-33752 SSRF baseado em redirecionamento que leva ao acesso à rede interna no curlcffi Resumo O curlcffi não restringe solicitações a faixas de IP internas e segue redirecionamentos automaticamente por meio do libcurl subjacente. Por causa disso, uma URL controlada por um...

pacu

Referência rápida Onde obter ajuda : o Discord do Rhino Security Labs, ou Stack Overflow Onde reportar problemas : https://github.com/RhinoSecurityLabs/pacu/issues Mantido por : Rhino Security Labs O que é Pacu? Pacu é um framework de exploração AWS de código aberto, projetado para testes de...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway é um gateway de API no Spring. Antes das versões 3.1.0 e 3.0.6 inclusive, existe uma vulnerabilidade de injeção de expressão SpEL; quando um atacante consegue acessar a API do Actuator, ele pode usar essa vulnerabilidade para executar comandos arbitrários. Uso:...

poc-cve-2026-32255

SSRF no Kan via Download de Anexo CVE-2026-32255 - Prova de Conceito Este repositório contém uma prova de conceito POC para a CVE-2026-32255 , uma vulnerabilidade de Server-Side Request Forgery SSRF de alta gravidade no Kan , uma ferramenta de gerenciamento de projetos de código aberto. O endpoin...