EUVD-2026-67187

Potential for logging sensitive data in Spring Cloud Function Azure. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7...

CVE-2026-59301 Potential for logging sensitive data in Spring Cloud Function Azure

Potential for logging sensitive data in Spring Cloud Function Azure. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

Nebula

Nebula Nebula é um framework de Testes de Penetração em Nuvem e esperançosamente DevOps. É construído com módulos para cada provedor e cada funcionalidade. Em abril de 2021, cobria apenas AWS, mas atualmente é um projeto em andamento e espera-se que cresça para testar GCP, Azure, Kubernetes,...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Exploit di Escalation dei Privilegi di Azure Networking CVE‑2025‑54914 4 settembre 2025 Di Mark Mallia 1. Sintesi Esecutiva Il 4 settembre 2025, i servizi Azure Networking di Microsoft hanno ricevuto un advisory di sicurezza critico che...

CVE-2021-38647

CVE-2021-38647 Questo è un POC per CVE-2021-38647 : Invia una richiesta POST a /wsman con il contenuto di payload.xml e cambia solo il comando con quello desiderato, Come POC, viene eseguito solo il comando id. Fonte: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Segui se...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

ADSyncDump-BOF

ADSyncDump BOF Das ADSyncDump-BOF ist ein Port von Dirkjan Mollemas adconnectdump.py / ADSyncDecrypt in eine Beacon Object File BOF für die Verwendung mit Cobalt Strike, Sliver und Havoc. !NOTE Das Tool wurde auf einem Windows Server 2019 mit Azure AD Connect Version 2.2.1.0 getestet. Die...

CVE-2021-38647-POC-and-Demo-environment

Dettagli OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, in precedenza noto come NanoWBEM è un server di gestione open source del Common Interface Model CMI creato da Microsoft e The Open Group. OMI è un agente software presente nella maggior parte delle VM Linux di Azure, ma molti no...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Ein PowerShell-Scanner, der MicroBurst-Ausgaben von Get-AzDomainInfo nach Klartext-Passwörtern, Schlüsseln, Verbindungszeichenfolgen und anderen Geheimnissen durchsucht, die niemals unverschlüsselt in einer Azure-Umgebung liegen sollten. Entwickelt für...

CVE-2026-33980

CVE-2026-33980 — Iniezione KQL in adx-mcp-server tramite il parametro tablename Gravità : Alta CVSS 8.8 CWE : CWE-943 — Neutralizzazione impropria di elementi speciali nella logica delle query di dati Interessati : adx-mcp-server = 0.1.0 commit 48b2933 Avviso : GHSA NVD :...

ATEAM

ATEAM: модуль перечисления и атрибуции клиентов Azure Инструмент разведки на Python, предназначенный для обнаружения служб Azure и определения принадлежности клиента на основе их ответов. Авторы, участники и лицензия Авторы: Karl Fosaaen @kfosaaen - на большинстве платформ, NetSPI Thomas Elling...

PingCastleCloud

Ping Castle Cloud wichtig: Der Quellcode wurde in das Hauptprojekt PingCastle verschoben. Dieses Projekt ist nun archiviert. Einführung Ping Castle Cloud ist ein Tool, das darauf ausgelegt ist, schnell die AzureAD-Sicherheitsstufe zu bewerten, mit einer Methodik, die auf Risikobewertung und einem...

cirro-azcli-ext

cirro-azcli-ext एक Azure CLI एक्सटेंशन जो Azure संसाधन डेटा को निष्क्रिय रूप से एकत्र करता है और Cirro https://github.com/bishopfox/cirro स्कीमा के साथ संगत SQLite डेटाबेस में संग्रहीत करता है। यह सभी CLI कॉलों को JSON-lines फ़ाइल में भी लॉग करता है। knack events से जुड़ता है:...

CVE-2026-21531

Bypass delle Funzionalità di Sicurezza in ASP.NET Core di Microsoft CVE-2026-21531 🌟 Descrizione Una vulnerabilità nell'Azure SDK facilita la deserializzazione di dati non attendibili, consentendo ad attaccanti non autorizzati di eseguire codice arbitrario su una rete. ⚙️ Installazione Per...

nord-stream

नॉर्ड स्ट्रीम नॉर्ड स्ट्रीम एक ऐसा टूल है जो आपको CI/CD वातावरण में संग्रहीत सीक्रेट्स को दुर्भावनापूर्ण पाइपलाइनों को तैनात करके निकालने की अनुमति देता है। यह वर्तमान में Azure DevOps, GitHub और GitLab का समर्थन करता है। निम्नलिखित ब्लॉगपोस्ट में और अधिक जानें:...

azuredevops-enum

ado-enum Uma ferramenta de linha de comando para enumerar organizações do Azure DevOps usando um Token de Acesso Pessoal PAT. Ela consulta a API REST do Azure DevOps para revelar projetos, repositórios, conexões de serviço, builds, artefatos de build e configurações de segurança — útil durante...

IPSpinner

🔁 IPSpinner IPSpinner एक स्थानीय प्रॉक्सी है जिसका उपयोग सभी आने वाले अनुरोधों को विभिन्न चयनित प्रदाताओं के माध्यम से पुनर्निर्देशित करने के लिए किया जा सकता है। इसका उद्देश्य एक पास-थ्रू प्रॉक्सी बनाना है जो प्रत्येक अनुरोध के स्रोत IP पते को घुमाता है। उदाहरण के तौर पर, IPSpinner के माध्यम से...

CVE-2023-3128

CVE-2023-3128 Чтобы проверить, уязвим ли домен к CVE-2023-3128 обход аутентификации в Grafana из-за ошибки валидации email-claim в Azure AD, можно использовать следующий скрипт на Python: !/usr/bin/env python3 import requests import argparse def checkcve20233128targeturl, verbose=False: """Check...

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Инженерная разработка обнаружений в работающей среде Microsoft Sentinel и Defender XDR, которой я управляю. Девять пользовательских аналитических правил охватывают три плоскости, каждое сопоставлено с MITRE ATT&CK и проверено от начала до конца: контролируемое...