MicroburstSecretsHunter

MicroBurst Secrets Hunter Azure 環境で暗号化されずに放置されるべきではない平文パスワード、キー、接続文字列、その他のシークレットを、MicroBurst の Get-AzDomainInfo 出力から探し出す PowerShell スキャナです。 読み取り専用の監査ワークフロー 向けに作られています: MicroBurst でドメインダンプを収集しGet-AzDomainInfo には Reader アクセスで十分です、このツールを出力フォルダに向けます。Azure 自体には一切触れません —...

MicroBurst

MicroBurst: Azure を攻撃するための PowerShell ツールキット MicroBurst には、Azure サービスの探索、脆弱な構成の監査、資格情報のダンプなどの攻撃後アクションをサポートする関数とスクリプトが含まれています。これは、Azure が使用されているペネトレーションテスト中に使用することを目的としています。 著者、貢献者、ライセンス 著者: Karl Fosaaen @kfosaaen, NetSPI 貢献者: Scott Sutherland @nullbind Thomas Elling @thomaselling Jake Karnes...

AzureAttackKit

AzureAttackKit WindowsマシンまたはCloudshellから環境を攻撃するためにAzureツールを取得するためのコレクションです。 前提条件 PowerShellで全ツールの最新版を自動取得したい場合は、Git for Windowsが必要です。 クローン すべてのモジュールを取得するには、以下を実行してサブモジュールを取得できます： git clone --recurse-submodules https://github.com/ZephrFish/AzureAttackKit すばやく必要とする場合は、すべてのサブモジュールのzip版である...

Microburst uStorekeeper 1.x Remote Arbitrary Commands Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/2536/info A vulnerability exists in versions of uStorekeeper Online Shopping System from Microburst Technologies. The script fails to properly validate user-supplied input, allowing remote users to submit URLs containing...

CVE-2001-1160

udirectory.pl in Microburst Technologies uDirectory 2.0 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the categoryfile field...

CVE-2001-1160

CVE-2001-1160 affects Microburst Technologies uDirectory 2.0 and earlier. The vulnerability enables remote attackers to execute arbitrary commands by supplying shell metacharacters in the category_file field. No remediation details are provided in the supplied documents. The connected EUVD record...

CVE-2001-1160

udirectory.pl in Microburst Technologies uDirectory 2.0 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the categoryfile field...

new advisory

---=== UkR security team - Advisory ===--- uStorekeepertm Online Shopping System - Runtime Script - 'arbitrary file retreival' vulnerability Date: 03.04.2001 Problem: input validation error. Vulnerable products: ustorekeeper.pl version 1.61 probably others, but not tested Product vendor: Microbur...

Microburst uStorekeeper 1.x - Arbitrary Commands

source: https://www.securityfocus.com/bid/2536/info A vulnerability exists in versions of uStorekeeper Online Shopping System from Microburst Technologies. The script fails to properly validate user-supplied input, allowing remote users to submit URLs containing '/../' sequences and arbitrary...