AzureADEnumeration

Microsoft Entra ID Azure AD Unauthenticated Enumeration Источник: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Обнаружение тенанта -TenantInfo Обнаруживает информацию о тенанте с помощью публичных API. 1.1 API azmap.dev Получает сведения о тенанте из сервиса...

Maestro

Maestro Maestro — это инструмент пост-эксплуатации, предназначенный для взаимодействия с Intune/EntraID из агента C2 на рабочей станции пользователя без необходимости знать пароль пользователя, разбираться в потоках аутентификации Azure, манипуляциях с токенами или веб-консоли администрирования...

AzureAD-Attack-Defense

Microsoft Entra ID - плейбук по атакам и защите Эта публикация представляет собой сборник различных распространённых сценариев атак на Microsoft Entra, а также способов их смягчения или обнаружения. Все включённые сценарии, выводы и комментарии основаны на опыте участников, полученном во время...

EntraGoat

EntraGoat - Un environnement Entra ID délibérément vulnérable EntraGoat est une infrastructure Microsoft Entra ID délibérément vulnérable destinée aux professionnels de la sécurité. Déployez des erreurs de configuration d'identité réelles et des chemins d'élévation de privilèges dans votre propre...

EntraFalcon

EntraFalcon EntraFalcon est un outil d'évaluation basé sur PowerShell destiné aux pentesters, analystes sécurité et administrateurs système pour évaluer la posture de sécurité d'un environnement Microsoft Entra ID. Conçu pour être simple d'utilisation, EntraFalcon fonctionne sur PowerShell 5.1 et...

CredSpy

CredSpy Énumérez les méthodes d'authentification Microsoft Entra ID pour des adresses e-mail à l'aide de l'API publique GetCredentialType. Il s'agit du même point de terminaison que celui utilisé par la page de connexion Microsoft lorsque vous saisissez un nom d'utilisateur. Contrairement à la...

untitledgoosetool

Untitled Goose Tool Гусь на свободе. Содержание О программе Начало работы Предварительные требования Требования Установка Использование Config GUI Auth Csv Honk Messagetrace Рекомендуемый рабочий процесс по умолчанию Рекомендуемый рабочий процесс для вызова UAL с временными границами Примечания...

TATS

TATS — Token Analysis and Tracking System Отслеживание токенов OAuth 2.0, OIDC и Microsoft Entra ID в перехваченном сетевом трафике. Принимает XML-экспорты Burp Suite, файлы потоков mitmproxy или живые потоки Chrome DevTools Protocol в единую базу данных SQLite, а затем предоставляет интерактивну...

EntraTrace

EntraTrace EntraTrace — это инструмент для защитных исследований в области безопасности, предназначенный для документирования и выявления наблюдаемого поведения наступательных инструментов, нацеленных на Microsoft Entra ID. Проект создаёт автоматическую базу знаний о таких инструментах, как...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID: Proof of Concept неаутентифицированного RCE Обзор CVE-2026-69836 — критическая уязвимость неаутентифицированного удалённого выполнения кода в Microsoft Entra ID, вызванная некорректной десериализацией недоверенных данных CWE-502. Уязвимость позволяет злоумышленникам...

The vulnerability of the compatibility package for Microsoft Azure Entra ID allows a perpetrator to circumvent the authentication process by using an alternative path or channel, thereby allowing them to increase their privileges.

The vulnerability of the compatibility package for Microsoft Azure Entra ID involves bypassing the authentication process by using an alternative path or channel. Exploiting this vulnerability can allow a malicious actor to gain increased privileges...

Microsoft Entra ID Elevation of Privilege Vulnerability

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

EUVD-2026-70798

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-62916

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-62916 Microsoft Entra ID Elevation of Privilege Vulnerability

...

CVE-2026-62916

CVE-2026-62916 is an authentication bypass in Microsoft Entra ID that allows an unauthorized attacker to elevate privileges over a network via an alternate path or channel. The vulnerability is rated CVSS 9.1 (Critical) with a vector of AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N, meaning it is exploitab...

CVE-2026-62916 Microsoft Entra ID Elevation of Privilege Vulnerability

...

PT-2026-85308

Name of the Vulnerable Software and Affected Versions Microsoft Entra ID affected versions not specified Description An authentication bypass exists that allows an unauthorized attacker to elevate privileges over a network by using an alternate path or channel. Recommendations At the moment, ther...

CVE-2026-62916: Authentication Bypass Using an Alternate Path or Channel

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-84672: Authorization Bypass Through User-Controlled Key

Jenkins Microsoft Entra ID previously Azure AD Plugin 710.v0bff8e9cc2d2 and earlier grants Entra group permissions using both the group's unique object ID and its display name, allowing attackers who can create an Entra group with a colliding display name to gain the permissions configured for a...