aws_pwn

AWS pwn Resumen Esta es una colección de guiones horriblemente escritos para realizar varias tareas relacionadas con pruebas de penetración en AWS. No te entristezcas si no funciona para ti. Puede que AWS haya cambiado desde que se escribió una herramienta en particular o que el código sea una...

gospider

GoSpider GoSpider - Rápido rastreador web escrito en Go ¿Integrar Gospider sin complicaciones en tu flujo de trabajo de reconocimiento? este proyecto fue parte de Osmedeus Engine. Mira cómo fue integrado en @OsmedeusEngine Instalación Instalación con GO GO111MODULE=on go install...

bucky

El proyecto está en espera temporal. Bucky Bucky es una herramienta automática diseñada para descubrir configuraciones incorrectas de buckets S3. Bucky consta de dos módulos: el complemento de Firefox de Bucky y el motor backend de Bucky. El complemento de Bucky lee el código fuente de las página...

binaryalert

BinaryAlert: Detección de malware sin servidor, en tiempo real y retrospectiva .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Estado de compilación .. image::...

s3reverse

s3reverse Instalación go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse Uso Opciones de entrada Uso básico 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8...

s3sec

s3sec Prueba los buckets de AWS S3 para acceso de lectura/escritura/eliminación Esta herramienta fue desarrollada para probar rápidamente una lista de buckets de S3 para acceso público de lectura, escritura y eliminación con fines de pruebas de penetración en programas de bug bounty. Screenshot...

poro

poro Descripción Escanea activos accesibles públicamente en tu entorno de AWS Servicios cubiertos por esta herramienta: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro también verifica si una etiqueta que especifiques está aplicada en los recursos públicos...

bucket-stream

🚨 Bucket Stream ya no recibe mantenimiento. Si necesitas soporte o consultoría para tus esfuerzos de red team, envíame un correo a [email protected] 🚨 Bucket Stream Encuentra buckets interesantes de Amazon S3 observando los registros de transparencia de certificados. Esta herramienta...

aws-firmware-dump

aws-firmware-dump Acquire the disks of an AMI you can already launch into a private S3 bucket. No catalog, no product list, no baked-in AMI ids. You pass the AMI id. S3 is the store. Boot, snapshot, compress, and upload all run inside AWS. Local bandwidth is used only if you later pull a specific...

CVE-2026-62035

Subscriber Broken Access Control in AWS S3 for WordPress Plugin – Upcasted = 3.1.0 versions...

CVE-2026-62035

The AWS S3 for WordPress Plugin (specifically the Upcasted version) is vulnerable to a Broken Access Control issue in versions

EUVD-2026-96470

Subscriber Broken Access Control in AWS S3 for WordPress Plugin – Upcasted = 3.1.0 versions...

CVE-2026-62035 WordPress AWS S3 for WordPress Plugin – Upcasted plugin <= 3.1.0 - Broken Access Control vulnerability

Subscriber Broken Access Control in AWS S3 for WordPress Plugin – Upcasted = 3.1.0 versions...

CVE-2026-108597

The Cohere Python SDK versions 5.11.0 through 7.2.0 are vulnerable to a path traversal (tar slip) vulnerability within the _s3_models_dir_to_tarfile function. The root cause is the use of unvalidated tarfile.extractall() calls, which allows an attacker who can write model archives to the victim's...

PT-2026-109802

Subscriber Broken Access Control in AWS S3 for WordPress Plugin – Upcasted = 3.1.0 versions...

GO-2026-6610 vulnerabilities

Vulnerabilities for packages: vertical-pod-autoscaler-fips, aws-iam-authenticator-fips, zitadel, longhorn-cli, packer-fips, kube-mgmt, tfsec, crossplane-provider-aws-lakeformation-fips, dynatrace-operator-fips, crossplane-provider-aws-ram-fips, crossplane-provider-aws-dlm, melange,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: apache-beam-python-3.11-sdk, aws-iam-authenticator-fips, vertical-pod-autoscaler-fips, longhorn-cli, packer-fips, zitadel, kube-mgmt, grafana-clickhouse-datasource, tfsec, crossplane-provider-aws-lakeformation-fips, dynatrace-operator-fips,...

CVE-2026-97032 vulnerabilities

Vulnerabilities for packages: apache-beam-python-3.11-sdk, aws-iam-authenticator-fips, vertical-pod-autoscaler-fips, longhorn-cli, packer-fips, zitadel, kube-mgmt, grafana-clickhouse-datasource, tfsec, crossplane-provider-aws-lakeformation-fips, dynatrace-operator-fips,...

GO-2026-6610 vulnerabilities

Vulnerabilities for packages: cluster-api-ipam-provider-in-cluster, tfsec, kubewatch, pvc-autoresizer, dockerize, blob-csi, bento, speedtest-go, terraform-provider-google, ingress-nginx-controller, kuberay-operator, descheduler, redis-operator, src, dfc, nri-consul, splunk-otel-collector,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: cluster-api-ipam-provider-in-cluster, tfsec, kubewatch, mongo-tools, pvc-autoresizer, dockerize, blob-csi, pulumi-language-java, bento, speedtest-go, terraform-provider-google, ingress-nginx-controller, kuberay-operator, descheduler, redis-operator, src, dfc,...