5736 matches found
s3tk
s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...
s3tk
s3tk Amazon S3 のためのセキュリティツールキット 🍊 Instacart で実戦投入済み インストール 以下を実行: pip install s3tk AWS CLI または AWS Vault を使用して AWS 認証情報を設定できます: pip install awscli aws configure 各コマンドに必要な IAM ポリシー を参照してください。 コマンド スキャン バケットをスキャンして以下を確認: ACL が公開設定になっている ポリシーが公開設定になっている 公開アクセスがブロックされている ログが有効になっている バージョニングが有効になっている...
casbin
Apache Casbin ニュース : 正しいApache Casbinポリシーの書き方にまだ悩んでいますか？ Apache Casbin online editor が登場しました！ https://casbin.apache.org/editor/ でお試しください。 Apache Casbinは、Golangプロジェクト向けの、パワフルで効率的なオープンソースのアクセス制御ライブラリです。さまざまなアクセス制御モデルに基づく認可の强制执行をサポートします。 Apache Casbinがサポートするすべての言語: | |...
PowerHuntShares
PowerHuntShares v2 PowerHuntShares는 사이버 보안 팀과 침투 테스터가 Active Directory 환경에서 SMB 공유를 더 잘 식별, 이해, 공격 및 수정할 수 있도록 설계된 PowerShell 도구입니다. 모든 해커는 SMB 공유를 악용하는 이야기를 가지고 있지만, 사이버 보안 팀은 여전히 이 공격 표면을 방어하는 데 어려움을 겪고 있습니다. 이 프로젝트는 포괄적인 공유 인벤토리를 생성하고, 통계, 차트, 그래프 및 언어 모델을 활용하여 공유를 상황에 맞게 설명하고, 관계를 요약하고, 위험을...
Apache HTTP Server - ACL Bypass
Encoding problem in modproxy in Apache HTTP Server 2.4.59 and earlier allows request URLs with incorrect encoding to be sent to backend services, potentially bypassing authentication via crafted requests. id: CVE-2024-38473 info: name: Apache HTTP Server - ACL Bypass author: pdteam severity: high...
OUned
OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...
kcatcher
Kafkaクラスターに潜むものをキャッチします。 Introduction Kcatcherは、Kafkaクラスター構成を列挙・評価するためのコマンドラインユーティリティです。Apache Kafkaクラスターに接続し、ブローカー、トピック、ACL、さらにはメッセージのサンプルに関する詳細情報を取得します。セキュリティ監査、インフラストラクチャ評価、またはKafka環境で何が動いているかを把握するのに最適です。 Demo Installation Go 動作するGo環境があれば、次のようにインストールできます。 go install...
smbclient-ng
smbclient-ngは、SMB共有を操作するための高速でユーザーフレンドリーな方法です。 !NOTE Goで書かれた新しいsmbclient-ngをチェックしてください。デフォルトでより高速で、クロスプラットフォーム対応です！ https://github.com/TheManticoreProject/smbclient-ng 機能 acls: 現在の作業ディレクトリ内のファイルとフォルダのACLを一覧表示します。構文: acls bat: ファイルの内容を整形して表示します。構文: bat bhead: ファイルの先頭n行を整形して表示します。構文: bhead btail:...
CVE-2024-54679
CVE-2024-54679 CVE-2024-54679 - CyberPanel 別名 Cyber Panel サービス拒否 説明 Cyber Panel において、認証された任意のユーザーが /dataBases/restartMySQL エンドポイントにリクエストを送信することでデータベースを再起動できるサービス拒否 DoS 脆弱性が発見されました。この脆弱性は、Cyberpanel/databases/views.py ファイルの 400 行目にある restartMySQL 関数で発生し、アクションがユーザーの権限 ACL...
adwsdomaindump
ADWSDomainDump ADWS（Active Directory Web サービス）を介した Active Directory 情報ダンパー。 インストール 推奨インストール方法: pipx install git+https://github.com/mverschu/adwsdomaindump または pipx install . 使用方法 adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local ADWS ホストに接続中... + ADWS ポート 9389 に到達可能...
CVE-2022-34715-POC
CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys 版本 10.0.20348.825 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9 r8=0000001000000020...
ldap_shell
LDAP shell このプロジェクトは、Impacket の ldapshell のフォークです。LDAP/LDAPS プロトコルを介した Active Directory の列挙および操作のためのインタラクティブシェルを提供し、システム管理者とセキュリティ専門家の両方に役立ちます。 インストール これらのツールは Python 3.5+ とのみ互換性があります。GitHub からリポジトリをクローンし、依存関係をインストールすれば準備完了です。 pip を使ったインストール: git clone https://github.com/PShlyundin/ldapshell.git ...
CVE-2020-11890
HK 制作 CVE-2020-11890: usergroup テーブルクラスにおける不適切な入力検証により、破損した ACL 構成を介して RCE に至る可能性があります リンク https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 影響を受けるバージョン: Joomla core 3.9.17 未満 必要なユーザー権限: 管理者アカウント（スーパーユーザーではない） アクセス権の取得...
r77-rootkit
r77 루트킷 파일리스 링 3 루트킷 r77은 모든 것을 숨기는 링 3 루트킷입니다: 파일, 디렉터리 프로세스 및 CPU/GPU 사용량 레지스트리 키 및 값 서비스 TCP 및 UDP 연결 정션, 명명된 파이프, 예약된 작업 접두사로 숨기기 "$77"로 시작하는 모든 것이 숨겨집니다. 설정 시스템 동적 설정 시스템은 PID 및 이름 으로 프로세스를, 전체 경로 로 파일 시스템 항목을, 특정 포트의 TCP 및 UDP 연결 등을 숨길 수 있습니다. 설정은 HKEYLOCALMACHINE\SOFTWARE$77config에 위치하며, 권...
CVE-2021-40346
CVE-2021-40346: HAProxy HTTPリクエストスマグリング - ACLバイパス 概要 このプロジェクトは、HAProxyにおける重大な整数オーバーフロー脆弱性 CVE-2021-40346 を実証し、HTTPリクエストスマグリング攻撃によりセキュリティ制御を回避する方法を示します。 CVSSv3スコア: 7.5（高） 貢献者: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 とは？ CVE-2021-40346 は、HAProxy の HTTP ヘッダー解析ロジックにおける 整数オーバーフロー脆弱性...
SAPGateBreaker-Exploit
CVE-2022-22536: SAPのフロントドアを通じたHTTPスマグリング SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53、SAP Web...
S3BucketList
S3BucketList ブラウジング中にネットワークリクエストで見つかったS3バケットを検索、リスト化、チェックします。 機能 S3バケットのフィルタリング ACL権限の抽出 記録されたバケットのダウンロード 記録されたバケットの管理 タブごとのバケット記録 未請求/保留中/脆弱なバケットの検出 インストール Chrome この拡張機能は、Chrome Web Store からインストールするか、以下の手順でインストールできます。 1. 最新のリリース からダウンロードします。 2. ダウンロードしたzipファイルを展開します。 3...
Adalanche
Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...
mud-visualizer
Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...