Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

s3dns

S3DNS s3dns — это легковесный DNS-сервер, который помогает обнаруживать облачные бакеты для хранения данных AWS S3, Google Cloud Storage и Azure Blob путем обработки DNS-запросов, отслеживания CNAME-записей и сопоставления с известными шаблонами URL-адресов бакетов. Это удобный инструмент для...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

ThunderCloud

ThunderCloud Облачный фреймворк для эксплуатации Использование python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg...

owasp-cstg

Руководство OWASP по тестированию безопасности облачных сред Cloud Security Testing Guide CSTG — это комплексное, не зависящее от вендора руководство по тестированию безопасности облачных сред. Оно предназначено для пентестеров, облачных и платформенных инженеров, архитекторов безопасности,...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway — это API-шлюз в Spring. В версиях 3.1.0 и 3.0.6 включительно и ранее существует уязвимость внедрения SpEL-выражений, которая позволяет злоумышленнику выполнять произвольные команды при наличии доступа к Actuator API. Использование: ➜ ./cve-2022-22947 -h Usage ...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

cve-2022-22947-spring-cloud-gateway

Обзор уязвимости Spring Cloud Gateway — это новый проект Spring Cloud, шлюз, разработанный на основе технологий Spring 5.0, Spring Boot 2.0 и Project Reactor. Он предназначен для предоставления простого и эффективного унифицированного управления маршрутизацией API для микросервисной архитектуры...

leonidas

Leonidas Это репозиторий, содержащий Leonidas — фреймворк для выполнения действий атакующего в облаке. Он предоставляет формат на основе YAML для определения облачных тактик, техник и процедур TTP атакующего и связанных с ними свойств обнаружения. Эти определения могут быть скомпилированы в:...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 코드 인젝션 CVE-2022-22947 빌드 $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 라우터에 SpEL 표현식이 포함된 라우터를 추가하려면 다음 요청을 전송합니다 이 경우, 우리...

gobuster

Gobuster 💻 Введение Быстрый и гибкий инструмент для брутфорса, написанный на Go Gobuster — это высокопроизводительный инструмент для перебора директорий/файлов, DNS и виртуальных хостов, написанный на Go. Он спроектирован для быстрой, надёжной и простой работы специалистов по безопасности и...

EvilMist

EvilMist EvilMist는 클라우드 보안 구성 감사, 클라우드 침투 테스트 및 클라우드 레드 팀 운영을 지원하도록 설계된 스크립트 및 유틸리티 모음입니다. 이 툴킷은 잘못된 구성을 식별하고, 권한 상승 경로를 평가하며, 공격 기술을 시뮬레이션하는 데 도움을 줍니다. EvilMist는 클라우드 중심의 레드 팀 워크플로우를 간소화하고 클라우드 인프라의 전반적인 보안 태세를 개선하는 것을 목표로 합니다. 도구 인증되지 않은 Entra ID 열거 인증되지 않은 Azure/Entra ID 열거 및 정찰 도구입니다. 인증 토큰 없...

edge

Cloud edge - Whois для облака Проверьте IP, чтобы определить облачного провайдера и другие детали на основе опубликованных провайдером данных в форматах JSON, CSV или текстовых файлов Cloud edge — это инструмент разведки, ориентированный на исследование облачных провайдеров. Он может использовать...

cirro

Cirro — это расширяемая платформа для исследований в области безопасности, которая позволяет исследователям и специалистам по тестированию на проникновение собирать, анализировать и визуализировать облачные среды и связи между удостоверениями с помощью графовых баз данных. Благодаря модульной...

Nebula

Nebula Nebula — это фреймворк для тестирования на проникновение в облако и надеюсь DevOps. Он построен с модулями для каждого провайдера и каждой функциональности. На апрель 2021 года он охватывает только AWS, но в настоящее время это продолжающийся проект, и, надеюсь, он будет расти, чтобы...

ghostrecon

클라우드 기반의 빠르고 사용자 정의가 가능한 웹 Recon 도구. 사전 요구사항 NodeJs Python3 Go pip3 npm 스크린샷 📸 : 스크린샷 1 스크린샷 2 Linux & Mac용 설치 단계 🐧 👨🏽‍💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/44315/e0602ae...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// НЕ РЕДАКТИРУЙТЕ ЭТОТ ФАЙЛ. ОН БЫЛ СГЕНЕРИРОВАН. Ручные изменения этого файла будут потеряны при следующей генерации. Изменяйте файлы в каталоге src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

metarget

中文 | English 1 Введение Metarget = meta- + target, фреймворк для автоматического создания уязвимых инфраструктур, предназначенный для быстрого и автоматического развёртывания простых или сложных уязвимых облачных сред. 1.1 Зачем Metarget? В ходе исследований безопасности мы часто обнаруживаем, чт...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// 이 파일을 편집하지 마십시오. 생성된 파일입니다. 이 파일을 수동으로 변경하면 다시 생성될 때 손실됩니다. 대신 src/main/asciidoc/ 디렉토리의 파일을 편집하세요. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...