EUVD-2026-96470

Subscriber Broken Access Control in AWS S3 for WordPress Plugin – Upcasted = 3.1.0 versions...

CVE-2026-62035

The AWS S3 for WordPress Plugin (specifically the Upcasted version) is vulnerable to a Broken Access Control issue in versions

CloudPrivs

CloudPrivs J'ai des identifiants, et maintenant ? Présentation CloudPrivs est un outil qui exploite la puissance existante des SDK comme Boto3 pour forcer les privilèges de tous les services cloud afin de déterminer quels privilèges existent pour un ensemble donné d'identifiants. Cet outil est...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

cloud

Cloud Surveillance du paysage Cloud Notre mission avec ce projet est de fournir une carte toujours à jour et librement accessible du paysage cloud pour chaque grand fournisseur de services cloud. Nous avons décidé de commencer par collecter les données de certificats SSL des machines AWS EC2 et...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

warcannon

WARCannon - Traitement parallèle de WARC catastrophiquement puissant WARCannon a été conçu pour simplifier et réduire le coût du processus de 'grep sur Internet'. Avec WARCannon, vous pouvez : Construire et tester des motifs d'expressions régulières sur des données réelles de Common Crawl Charger...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS CloudShell. The...

lowkey

Agents de codage IA auto-hébergés sur AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Regarder la démonstration complète sur YouTube 📝 Lire l'article de blog : "J'ai donné à mon agent son propre compte AWS" En résumé — déployer Lowkey : curl -sfL install.lowkey.run | bash Fonctionne...

cloudfoxable

Начать взлом: CloudFoxable Читайте блог для получения дополнительных сведений: Представляем CloudFoxable: геймифицированная песочница для взлома облака Предыстория CloudFox помогает пентестерам и специалистам по безопасности находить эксплуатируемые пути атак в облачной инфраструктуре. Но что, ес...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Utilisation usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER ceci permet d'obtenir l'adresse IP pour l'audit lynis uniquement arguments optionnel...

IAMActionHunter

Description IAMActionHunter est un outil d'analyse et d'interrogation des déclarations de politiques IAM, conçu pour simplifier la collecte et la compréhension des déclarations de permissions pour les utilisateurs et les rôles dans AWS Identity and Access Management IAM. Bien que ses...

bucky

Bucky Un outil d'énumération d'ID de compte S3 et de découverte de buckets Étant donné un seul bucket S3 accessible, bucky extrait l'ID de compte AWS à 12 chiffres qui le possède, puis découvre d'autres buckets appartenant au même compte en testant des noms de bucket à partir d'une wordlist — le...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

nuvola

nuvola nuvola avec un n minuscule est un outil pour effectuer des dumps et des analyses de sécurité automatiques et manuelles sur les configurations et services des environnements AWS en utilisant des règles prédéfinies, extensibles et personnalisées créées avec une syntaxe YAML simple. L'idée...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

metahub

MetaHub est un outil automatisé d'enrichissement contextuel et d'évaluation d'impact des findings de sécurité pour la gestion des vulnérabilités. Vous pouvez l'utiliser avec AWS Security Hub ou tout scanner de sécurité compatible ASFF. Arrêtez de vous fier à des sévérités inutiles et passez à des...

HazProne

Hazprone HazProne est un framework de pentest cloud qui émule des scénarios proches du monde réel en déployant des ressources AWS Vulnerable-By-Demand, vous permettant de tester les vulnérabilités et ainsi de mieux comprendre ce qui pourrait mal tourner et pourquoi !! Le framework aide à acquérir...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

Table des matières Table des matières Ghostbuster Le problème Fonctionnalités du projet Installation de Ghostbuster Utilisation de Ghostbuster Exemple de sortie Configuration de vos comptes AWS Configuration de Cloudflare Optionnel Auteurs Licence Ghostbuster Éliminez les adresses IP élastiques...