CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface 認証バイパス CVE-2025-2825 PoC このスクリプトは、CrushFTP の認証バイパス脆弱性を以下のバージョンで悪用します: 10.0.0 10.8.3 11.0.0 11.3.0 動作原理 CrushFTP の AWS S3 スタイル認証は、以下を使用してバイパスできます: 偽造されたが有効に見える Authorization ヘッダー 最後の4文字が c2f パラメータと一致するように特別に細工された CrushAuth クッキー 使用方法 root@kitploit: chmod +x...

s3-leaks

s3-leaks AWS S3 リークの一覧 他のリークをご存知の場合は、お気軽にPRをお送りください 日付| 説明| 備考 ---|---|--- April 2025| S3バケットからのAWSアクセスキーIDに関する考察| AWS王国への鍵 March 2025| オーストラリアのNine新聞の購読者16,000人| 氏名、郵便住所、および/またはメールアドレス Jan 2025| ノースダコタ州のテレビ局Valley News Liveで180万以上のファイルが流出|...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

s3sec

s3sec AWS S3 버킷의 읽기/쓰기/삭제 접근 권한 테스트 이 도구는 버그 바운티 프로그램의 침투 테스트 목적으로 S3 버킷 목록에서 공개 읽기, 쓰기 및 삭제 접근을 신속하게 테스트하기 위해 개발되었습니다. Screenshot 이 도구를 사용하여 버그 바운티를 발견하셨나요? 자유롭게 저를 협력자로 추가해 주세요: @0xmoot : 설치 Git 리포지토리를 자신의 머신에 클론하세요: root@kitploit: git clone https://github.com/0xmoot/s3sec 즐거운 사냥 되세요 : 사용법 단일 S...

goGetBucket

goGetBucket - AWS S3バケットの発見：変更と順列による 警告：このコードは個人利用のみで書かれたため、非常にひどいものです。時間ができたら改善（そして高速化）します。 ドメインのリコン（偵察）を行う際、そのドメインが所有する資産を把握することは非常に重要です。AWS S3バケットの権限は何度も誤認され、機密資料の露出を招いてきました。...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

s3-account-search

S3 アカウント検索 このツールを使うと、S3バケットが属するアカウントIDを見つけることができます。 このツールを動作させるには、以下の少なくとも1つの権限が必要です： バケットから既知のファイルをダウンロードする権限（s3:getObject）。 バケットの内容を一覧表示する権限（s3:ListBucket）。 さらに、調査対象のバケットに対して（これらの）権限のいずれかを持つ、引き受けることができるロールが必要です。 詳細な背景については、Cloudar Blogをご覧ください。 インストール...

binaryalert

BinaryAlert: サーバーレス、リアルタイム＆レトロアクティブなマルウェア検出 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

sandcastle

Instacart の @nickelser との HackerOne 上での会話に触発されて、Sandcastle を最適化して公開しました – 以前は bucketCrawler として知られていた、AWS S3 バケット列挙用の Python スクリプトです。 このスクリプトはターゲット名を語幹引数として受け取り（例: shopify）、以下のようなバケット名の組み合わせが記載されたファイルを繰り返し処理します: root@kitploit: -training -bucket -dev -attachments -photos -elasticsearch ... はじめに...

bucket-brute

bucket-brute Strumento Aws S3 Tko root@kitploit: usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name Esempio...

htb-facts

HTB — Facts Easy/Linux - Stagione 10 Riepilogo Facts è una macchina Linux di livello facile che richiede lo sfruttamento di una vulnerabilità nota CVE-2025-2304 in Camaleon CMS per estrarre le credenziali locali di AWS S3. L'enumerazione dei bucket S3 interni rivela una chiave privata SSH che dev...

GO-2026-5039 vulnerabilities

Vulnerabilities for packages: tekton-chains, continuity, containerd, vault-benchmark, flux-kustomize-controller, src-fingerprint, envconsul, crossplane-provider-family-aws, metrics-server, paranoia, terraform-provider-grafana, gitlab-runner, grafana-alloy, golangci-lint,...

GO-2026-5013 vulnerabilities

Vulnerabilities for packages: tekton-chains, containerd, vault-benchmark, flux-kustomize-controller, tw, crossplane-provider-family-aws, trivy-operator, gitlab-runner, crossplane-provider-aws-cloudformation, docker-machine-driver-linode, k8sgpt, pulumi-language-yaml, gatus,...

GO-2026-4340 vulnerabilities

Vulnerabilities for packages: vault-benchmark, flux-kustomize-controller, spegel, src-fingerprint, crossplane-provider-family-aws, paranoia, crossplane-provider-sql, sftpgo-plugin-kms, timescaledb-parallel-copy, gitlab-runner, go-licenses, golangci-lint, crossplane-provider-aws-cloudformation,...

CVE-2026-73658

Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. From 4.4.2 until 4.5.0-rc.5, Aws4FetchClient.buildUrl and Aws4FetchClient.presign in apps/webapp/app/v3/objectStoreClient.server.ts assign user-controlled packet keys to URL.pathname, while...

PT-2026-71879

Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. From 4.4.2 until 4.5.0-rc.5, Aws4FetchClient.buildUrl and Aws4FetchClient.presign in apps/webapp/app/v3/objectStoreClient.server.ts assign user-controlled packet keys to URL.pathname, while...

CVE-2026-11976

MonsterInsights Pro updates 10.2.0 and 10.2.2 were distributed from the official update bucket and contain a malicious file, class-system-check.php, due to a compromised AWS S3 bucket. Three distinct variants were observed on 2026-06-11, all using the same AES-256-GCM key, indicating a single thr...

CVE-2026-32281 vulnerabilities

Vulnerabilities for packages: flux-helm-controller, vault-benchmark, spegel, golangci-lint, metacontroller, spire-controller-manager, helm-set-status, spire-server, wuzz, pguser, postgres-operator, kor, istio, prometheus, cis-operator, falco-no-driver, terraform-provider-azapi,...

CVE-2026-32283 vulnerabilities

Vulnerabilities for packages: flux-helm-controller, vault-benchmark, spegel, golangci-lint, metacontroller, spire-controller-manager, helm-set-status, spire-server, wuzz, pguser, postgres-operator, kor, istio, prometheus, cis-operator, falco-no-driver, terraform-provider-azapi,...

GHSA-JRG3-GFJW-HM96 vulnerabilities

Vulnerabilities for packages: flux-helm-controller, vault-benchmark, spegel, golangci-lint, metacontroller, spire-controller-manager, helm-set-status, spire-server, wuzz, pguser, postgres-operator, kor, istio, prometheus, cis-operator, falco-no-driver, terraform-provider-azapi,...