The vulnerability of the IAM Proxy component of the Identity & Access Management tool for managing access to information resources allows a perpetrator to compromise the accessibility of protected information.

The vulnerability of the IAM Proxy component of the Identity & Access Management tool in Platform V IAM is related to synchronization errors when using a common resource. Exploiting this vulnerability could allow an attacker to compromise the accessibility of protected information...

CVE-2026-107289

A flaw was found in pydantic-ai. This vulnerability can lead to information disclosure, potentially exposing sensitive cloud credentials such as Identity and Access Management IAM tokens. In configurations where local network access is permitted for untrusted requests, a remote attacker can bypas...

CVE-2025-62506

CVE-2025-62506 漏洞验证脚本 概述 此仓库包含CVE-2025-62506的验证脚本，这是一个MinIO服务账户和STS（安全令牌服务）账户中的权限提升漏洞。 漏洞描述 CVE-2025-62506 是一个权限提升漏洞，允许受限的服务账户和STS账户在执行"自己的"账户操作时绕过其内联策略限制，特别是创建新服务账户时。 技术细节 漏洞存在于cmd/iam.go中的IAM策略验证逻辑。当验证受限账户的会话策略执行自己账户的操作（如创建服务账户）时，代码错误地依赖DenyOnly参数。...

repokid

Repokid Repokid는 Aardvark에서 제공하는 Access Advisor를 사용하여 AWS 계정의 IAM 역할 인라인 정책에서 사용하지 않는 서비스에 대한 액세스 권한을 제거합니다. 시작하기 설치 mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid pip install -e . repokid config config.json DynamoDB repokidroles라는 DynamoDB 테이블이 필요합니다 구성 파일의...

contrast

Contrast Security の CodeSec CodeSec の特長： 最速かつ最も正確な SAST スキャナー。 即座に得られる実用的な結果 — コードとサーバーレス環境をスキャンできます。 GitHub または Google アカウントによる、摩擦のないシームレスなサインインプロセス。開始から完了まで数分です。 Lambda 関数をスキャンすると、最小権限の ID およびアクセス管理（IAM）の脆弱性（過度に寛容なポリシー）とその修復方法を見つけることができます。 インストール NPM: npm install --location=global...

EscalateGPT

소개 IAM 권한 상승 식별 도구 기능 🛠️ AWS IAM 및 Azure RBAC 정책에서 잠재적인 권한 상승 문제 식별 💻 분석을 위해 OpenAI를 통해 최첨단 AI 모델 활용 👍 이해하기 쉬운 JSON 형식으로 상승 경로 및 완화 권장 사항 반환 🔑 Tenable Cloud Security 클라우드 구성 감사와 통합 및 강화하도록 설계 요약 EscalateGPT는 Amazon Web ServicesAWS 및 Azure ID 및 액세스 관리IAM 정책에서 권한 상승 기회를 식별하도록 설계된 Python 도구입니다. 이 도구는...

CureIAM

CureIAM GCP 인프라의 과도한 권한을 가진 IAM 계정을 자동으로 정리 CureIAM은 GCP 클라우드 인프라에서 최소 권한 원칙을 적용하기 위한 사용하기 쉽고, 안정적이며, 성능이 뛰어난 엔진입니다. DevOps 및 보안 팀이 GCP 인프라에서 필요한 것보다 더 많은 권한이 부여된 계정을 신속하게 정리할 수 있도록 합니다. CureIAM은 GCP IAM 추천자Recommender로부터 권장 사항과 인사이트를 가져와 점수를 매기고, 매일 기본적으로 이러한 권장 사항을 자동으로 적용합니다. 일정 관리 및 대규모로 이러한 ...

Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv6 zone identifiers

Summary When an application using Pydantic AI opts a URL into local network access — either a FileUrl with forcedownload='allow-local', or webfetchtoolallowlocalurls=True — the cloud-metadata blocklist could be bypassed by appending an IPv6 zone identifier to a metadata address for example...

GHSA-VMXC-H2X2-JMF3 Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv6 zone identifiers

Summary When an application using Pydantic AI opts a URL into local network access — either a FileUrl with forcedownload='allow-local', or webfetchtoolallowlocalurls=True — the cloud-metadata blocklist could be bypassed by appending an IPv6 zone identifier to a metadata address for example...

CVE-2026-107289

The Pydantic AI Python agent framework is vulnerable to Server-Side Request Forgery (SSRF) in versions 1.56.0 through 1.107.5 and 2.44.0. When users opt-in to local network access via FileUrl (with force_download='allow-local') or web_fetch_tool (with allow_local_urls=True), an attacker can bypas...

IAMActionHunter

설명 IAMActionHunter는 IAM 정책 문장 파서 및 쿼리 도구로, AWS Identity and Access ManagementIAM에서 사용자와 역할에 대한 권한 정책 문장을 수집하고 이해하는 과정을 간소화하는 것을 목표로 합니다. 기능 자체는 간단하지만, 이 도구는 일상적인 AWS 침투 테스트 중 효율적인 솔루션의 필요성에 대응하여 개발되었습니다. 블로그 게시물 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 공격적 활용 이 도구는 다...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray는 AWS IAM 콘솔 자격 증명을 스프레이하여 사용자 계정의 유효한 로그인을 식별하는 데 사용할 수 있는 도구입니다. AWS CLI는 온라인 웹 콘솔 외에는 사용자 이름/비밀번호로 인증할 방법이 없습니다. 대부분의 조직에서는 IAM 콘솔 계정에 대해 다중 인증MFA을 적용해야 하지만, 항상 적용되는 것은 아닙니다. 사용자의 나쁜 관행과 취약한 비밀번호 정책이 결합되면 콘솔에 인증할 수 있는 가능성이 생길 수 있습니다. 성공 기준 다중 인증MFA 없이 구성된 IAM...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

aws_pwn

AWS pwn 요약 이것은 AWS 침투 테스트와 관련된 다양한 작업을 수행하기 위해 끔찍하게 작성된 스크립트 모음입니다. 작동하지 않더라도 슬퍼하지 마세요. 특정 도구가 작성된 이후 AWS가 변경되었거나 코드가 별로일 수 있습니다. 어쨌든 기여해 주시기 바랍니다. 이 쓰레기 대부분은 Daniel Grzelak이 작성했지만 많은 기여가 있었으며, 특히 Mike Fuller의 기여가 두드러집니다. 요구 사항 pip install -r requirements.txt 또한 /.aws/credentials에 AWS 자격 증명을 설정해야...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 모듈 레지스트리 AWS 계정을 적절한 보안 구성 기준으로 설정하기 위한 Terraform 모듈입니다. 대부분의 구성은 CIS Amazon Web Services Foundations v1.4.0 및 AWS Foundational Security Best Practices v1.0.0을 기반으로 합니다. 다양한 벤치마크에서 어떤 항목이 적용되는지 확인하려면 벤치마크 준수를 참조하세요. 기능 ID 및 액세스 관리 IAM 암호 정책 설정 사고 처리를 위한 AWS...

Aaia

참고 이 저장소는 현재 활발히 개발되고 있지 않습니다. 그러나 PR을 수락할 의향이 있습니다. Aaia는 데이터 수집에 사용하는 AWS API에 큰 변화가 없었기 때문에 여전히 작동합니다. Aaia A아이덴티티 및 Access 분A석Analysis of Identity and Access 참고: 약어는 이름이 정해진 후에 만들어졌습니다 :P Aaia가 하는 일은? Aaia발음은 여기에서 확인는 Neo4j를 활용하여 AWS IAM 및 Organizations를 그래프 형태로 시각화하는 데 도움을 줍니다. 이는 이상값outlier...

aws-perimeter

aws-perimeter 터미널 기반 AWS 보안 스캐너 로, VPC, IAM, S3, CloudTrail, 컨테이너ECS/EKS, AI 공격 탐지 등 100개 이상의 보안 검사 를 제공합니다. 위험한 IAM 권한, 노출된 비밀, 잘못 구성된 S3 버킷, 컨테이너 취약점, 새로운 LLMjacking 위협을 탐지합니다. 제품 개요: docs/CAPABILITIESOVERVIEW.md 기능 VPC 보안 보안 그룹 분석 SSH/RDP 열림, 데이터베이스 포트 퍼블릭 노출 탐지 및 관리 포트 위험 네트워크 ACL 분석 및 VPC Fl...

iam-vulnerable

IAM Vulnerable Terraform을 사용하여 자신만의 의도적으로 취약하게 설계된 AWS IAM 권한 상승 놀이터를 만드세요. IAM Vulnerable은 Terraform 바이너리와 AWS 자격 증명을 사용하여 선택한 AWS 계정에 250개 이상의 IAM 리소스를 배포합니다. 몇 분 안에 권한 상승을 허용하는 취약한 IAM 구성 식별 및 악용 방법을 학습하기 시작할 수 있습니다. IAM Vulnerable의 큰 형제 - CloudFoxable 안녕하세요. IAM Vulnerable은 여전히 AWS IAM 권한 상승의...

policy_sentry

Policy Sentry IAM 최소 권한 정책 생성기. 튜토리얼 설치 패키지 관리자 셸 완성 1단계: 템플릿 만들기 2단계: ARN 복사/붙여넣기 3단계: write-policy 명령 치트 시트 정책 작성 치트 시트 IAM 데이터베이스 조회 치트 시트 로컬 초기화 선택 사항 기타 사용법 명령어 Python 라이브러리 사용법 Docker Terraform 참고 자료 문서 연습 및 전체 문서는 ReadTheDocs 프로젝트를 방문하세요. Policy Sentry에 대한 Salesforce Engineering 블로그 게시물을...