CVE-2021-3456

CVE-2021-3456 Практическая цепочка атаки, начинающаяся с безобидного PDF-файла и приводящая к получению обратной оболочки на инстансе AWS EC2 Начало: создание полезной нагрузки в PDF Всё начинается на фронтальной стороне атаки. Используя встроенный объект WScript в PowerShell, мы внедряем скрипт...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java The AWS SDK for Java enables Java developers to easily work with Amazon Web Servicesaws and build scalable solutions with Amazon S3, Amazon DynamoDB, Amazon Glacier, and more. See the AWS SDK for Java 2.xaws-sdk-for-java-2x for how to get started. In Maintenance Mode as of July 3...

AWS-SAM-CLI-Vulnerabilities

Vulnérabilités de l'AWS SAM CLI CVE-2025-3047 et CVE-2025-3048 Ce README fournit une analyse détaillée de deux vulnérabilités de sécurité découvertes dans l'interface de ligne de commande AWS Serverless Application Model AWS SAM CLI – CVE-2025-3047 et CVE-2025-3048 – ainsi que les problèmes et...

cloud-middleware-dataset

Набор данных облачного промежуточного ПО Этот проект содержит облачное промежуточное ПО т.е. агенты, устанавливаемые поставщиками облачной безопасности, используемое в крупнейших облачных провайдерах Azure, AWS и GCP. Набор данных облачного промежуточного ПО перечисляет все агенты, устанавливаемы...

LabS4U2Self

Лаборатория S4U2Self Abuse Эта лаборатория предназначена для создания безопасной среды для тестирования эксплуатации S4U2Self abuse Развертывание Проект развернет: 1 DC с единственным domain admin hpotter 1 MSSQL со слабым паролем sa Развертывание выполняется с помощью terraform и ansible на AWS,...

AWSome-Pentesting

Шпаргалка по пентесту AWSome Пул-реквесты приветствуются : Это руководство создано, чтобы помочь пентестерам узнать больше о небезопасных конфигурациях AWS и способах их эксплуатации. Оно создано на основе моих заметок, собранных за бесчисленные часы изучения и пометок из разных источников...

aws-suture

tl;dr $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture est un outil pour exécuter des commandes arbitraires sur vos instances AWS EC2. Vous pouvez l'exécuter sur une instance...

EUVD-2026-51271

aws-smithy-json: Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers...

LOAD

Введение На основе AWS-Redteam-Lab и OCD GOAD Цена за работу лаборатории в течение 125 часов в месяц составляет примерно 14$. С Free Tier вы получаете 750 часов EC2 в месяц, у вас 6 машин, значит 125 часов. Но вы получаете только 30 ГБ хранилища. Поэтому вам нужно хранилище для остальных 5 ВМ: 30...

awsScrape

AWSScrape AWSScrape — это инструмент, предназначенный для сбора SSL-сертификатов из всех диапазонов IP-адресов AWS с поиском определённых ключевых слов в полях Common Name CN, Organization O и Organizational Unit OU сертификатов. Установка 1. Клонируйте этот репозиторий: git clone...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: helm-set-status, helm-push, gitness, manifest-tool, k9s, cluster-api-helm-controller, kargo, kyverno-notation-aws, opentofu, xeol, cert-manager-cmctl, k8sgpt, kube-arangodb, flux-helm-controller, tigera-operator, rancher-helm, maru, helm-mapkubeapis...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: helm-set-status, helm-push, gitness, manifest-tool, k9s, cluster-api-helm-controller, kargo, kyverno-notation-aws, opentofu, xeol, cert-manager-cmctl, k8sgpt, kube-arangodb, flux-helm-controller, tigera-operator, rancher-helm, maru, helm-mapkubeapis...

CVE-2026-103958

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103957

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted...

CVE-2026-103956

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-103958

Loom for AWS versions before 1.7.0 are vulnerable to a Server-side request forgery (SSRF) in the tool server and remote agent connection handling. An authenticated remote user can exploit this by supplying a crafted connection address during the registration, updating, or testing of a tool server...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103957 Server-side request forgery in the OAuth2 discovery handling in Loom for AWS

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted...

CVE-2026-103957

A Server-side request forgery (SSRF) vulnerability exists in the OAuth2 discovery handling of Loom for AWS versions prior to 1.7.0 . An authenticated remote user can exploit this by supplying a crafted discovery document address when registering a tool server or remote agent configured for delega...