Azure-AccessPermissions

Azure-AccessPermissions Easy to use PowerShell script to enumerate access permissions in an Azure Active Directory environment. Background details can be found in the accompanied blog posts: Untangling Azure Active Directory Principals & Access Permissions Untangling Azure Active Directory...

CVE-2021-38647

OMIGOD Exploit de Prueba de Concepto para CVE-2021-38647 OMIGOD Para obtener información de contexto, lea nuestra publicación en el blog que detalla esta vulnerabilidad: https://www.horizon3.ai/news/blog/omigod Detalles CVE-2021-38647 es una vulnerabilidad RCE no autenticada que afecta al agente...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 去除冗余内容 CVE-2021-38647 又名 "OMIGOD" 一个用于检测 CVE-2021-38647（又名 OMIGOD）利用尝试的 Zeek 包。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

cloud_ip_ranges

Cloud IP Ranges 描述 大多数云服务提供商都会发布其 IP 地址范围的最新列表。该工具通过获取并解析最新列表，判断某个 IP 是否属于某个提供商的地址范围。 支持： AWS 来源 Azure 来源 Google Cloud Platform 来源 Alibaba Cloud 目前不发布列表 Oracle Cloud Infrastructure 来源 IBM Cloud 目前不发布列表 DigitalOcean 来源 该工具的灵感来自 Bryce Kunz 所写的 Nimbusland。 用法 推荐的安装方式是使用 pipx： root@kitploit: $ pipx...

ADSyncDump-BOF

ADSyncDump BOF ADSyncDump BOF 是 Dirkjan Mollema 的 adconnectdump.py / ADSyncDecrypt 到 Beacon 对象文件（BOF）的移植版本，用于 Cobalt Strike、Sliver 和 Havoc。 !NOTE 该工具已在安装了 Azure AD Connect 2.2.1.0 版的 Windows Server 2019 上测试。BOF 的 32 位版本未经测试，但我将其包含在内以保持完整性。使用风险自负。 编译 要编译该 BOF，只需在包含源代码的目录中运行 make。这将生成 BOF 的 32 位和 6...

msspray

注意：此仓库已停止开发 msspray.py MSSpray 用于针对 Azure AD 执行密码喷洒攻击，并验证 Azure 和 Office 365 端点上 MFA 的实施情况。 root@kitploit: ------------------------------------------------------------ | ;--- 使用有效的用户名和密码测试各端点的身份验证： python3 msspray.py validate 端点（默认为1） 示例 针对 https://graph.windows.net 进行喷洒，首次成功登录即停止 python3...

m365_groups_enum

テナント内のMicrosoft 365グループをメタデータと共に列挙する 説明 allgroups.py スクリプトを使用すると、Azure ADテナント内のすべてのMicrosoft 365グループをそのメタデータと共に列挙できます: 名前 可視性: 公開または非公開 説明 メールアドレス 所有者 メンバー Teams有効? SharePoint URL 例: Teams共有ファイル用 これらすべて、非公開グループでも可能です！ 詳細については、私のブログ記事「Microsoft TeamsとMicrosoft 365グループのリスク」をご覧ください。 reporting.py...

Sentinel-GPT

Sentinel-GPT: Agentic AI for Threat Hunting 🛡️ An automated cybersecurity pipeline that transforms raw Azure logs into actionable intelligence using LLM-based reasoning. 📖 Overview Sentinel-GPT is an AI Agent specialised for threat hunting in cybersecurity. It is integrated with Azure Log Analytic...

EUVD-2026-75184

Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch...

Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch

Summary Open WebUI fetches user-supplied URLs on the server for RAG URL ingestion and web search, and screens the resolved addresses so internal destinations cannot be reached. That screen decided whether a destination was external by asking Python's standard library whether the address is global...

mcp-attack-detection-sentinel

MCP Attack Detection — Sentinel Research Lab Sentinel detection research for MCP Model Context Protocol attack patterns : unusual identity access after an MCP-related event, tool-definition mutation, cross-resource access, and possible post-exploitation behavior. The rules map to the OWASP Top 10...

azure-vulnerability-remediation-project

漏洞研究与修复：Azure 云基础设施 项目概述 本项目记录了云托管的 Windows Server 2025 实例（CyberVM）端到端的漏洞管理生命周期。该实验展示了一种主动式方法，通过直接软件修补和架构性补偿控制相结合，来识别、分析并消除高危安全风险。 1. 识别与基线评估 使用 Nessus Essentials 执行了首次凭据扫描，以建立安全基线。扫描共发现 66 个漏洞，其中包括两个高优先级目标。 严重级别| ID| 描述| CVSS v3.0 ---|---|---|--- 高| KB5075899| 缺少 Windows Server 2026 累积更新| 7.0 高|...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

openshield

面向 Azure 的开源云安全态势管理（CSPM） ——检测错误配置，将其映射到 CIS / NIST / ISO 27001 / SOC 2，通过一条命令完成修复，并识别需要量子安全迁移的加密资产。 网站 · 文档 · 路线图 · 更新日志 · 安全策略 · Discord !Discordhttps://img.sh...

CVE-2026-21531

微软 ASP.NET Core 中的安全功能绕过漏洞（CVE-2026-21531） 🌟 描述 Azure SDK 中的一个漏洞促成了对不可信数据的反序列化，使未授权攻击者能够通过网络执行任意代码。 ⚙️ 安装 要设置该利用工具，请按照以下步骤操作： 1. 下载仓库： 下载 --- 2. 导航到工具目录： cd CVE-2026-21531 3. 安装所需的 Python 包： pip install -r requirements.txt 🚀 使用方法 要使用该工具，请按如下方式从命令行运行脚本： python exploit.py 选项 选项 Azure SDK...

CVE-2026-24306

Azure Front Door 权限提升 – CVE-2026-24306 PoC 仅限授权的红队/研究用途。作者不对滥用行为负责。 该漏洞允许： 任意路由规则注入 后端池/源组修改 WAF 策略附加/覆盖 对配置错误的 AFD 实例进行自定义域名接管 受影响范围： Azure Front Door 标准版与高级版（2026-01-22 之前的补丁前构建版本） 利用仅需公开端点暴露 + 有效的 Azure 资源 ID 格式。 在默认易受攻击的配置中，无需订阅级凭据。 已测试的攻击向量： X-MS-AadUserObjectId / X-MS-Client-Principal-ID...

CVE-2026-87999

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. Prior to 0.11.1, POST /api/v1/retrieval/process/web and POST /api/v1/retrieval/process/web/search in backend/openwebui/retrieval/web/utils.py treated Python's globally routable address classification as proof th...

CVE-2026-87999 Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. Prior to 0.11.1, POST /api/v1/retrieval/process/web and POST /api/v1/retrieval/process/web/search in backend/openwebui/retrieval/web/utils.py treated Python's globally routable address classification as proof th...

CVE-2026-87999

Open WebUI (a self-hosted AI platform) had a server-side request forgery (SSRF) vulnerability in backend/open_webui/retrieval/web/utils.py, affecting the POST /api/v1/retrieval/process/web and POST /api/v1/retrieval/process/web/search endpoints. The root cause was that Python's globally routable ...

CVE-2026-87999 Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. Prior to 0.11.1, POST /api/v1/retrieval/process/web and POST /api/v1/retrieval/process/web/search in backend/openwebui/retrieval/web/utils.py treated Python's globally routable address classification as proof th...