CVE-2022-36663-PoC

CVE-2022-36663-PoC 通过 Gluu IAM 盲 SSRF 进行内部网络扫描 Gluu IAM 容易受到盲 SSRF 攻击，可根据响应时间利用此漏洞扫描内部网络的开放端口。 https://nvd.nist.gov/vuln/detail/CVE-2022-36663 要检查目标是否存在漏洞，请在 /oxauth/restv1/authorize 请求中添加 &requesturi=http://burpcollab，并轮询目标服务器的传入流量。 用法 python3 CVE-2022-36663.py --url https://target --ip...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

cloudsplaining

Cloudsplaining Cloudsplaining 是一个 AWS IAM 安全评估工具，用于识别违反最小权限原则的情况，并生成基于风险优先级的 HTML 报告。 示例报告 文档 完整的文档，请访问 ReadTheDocs 上的项目。 安装 速查表 示例报告 概述 Cloudsplaining 能够识别 AWS IAM 策略中违反最小权限原则的情况，并生成美观的 HTML 报告。它可以扫描您 AWS 账户中的所有策略、跨多个 AWS 账户扫描，或者扫描单个策略文件。 该工具有助于识别未使用资源约束的 IAM 操作，同时通过标记出以下无限制情况下给 AWS 账户带来风险的 IAM...

contrast

CodeSec de Contrast Security CodeSec ofrece: El escáner SAST más rápido y preciso. Resultados inmediatos y accionables — escanea código y entornos serverless. Un proceso de inicio de sesión sin fricciones y sin interrupciones con GitHub o una cuenta de Google. De principio a fin en minutos. Al...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry Un módulo de Terraform para configurar tu cuenta de AWS con una línea base de seguridad razonablemente segura. La mayoría de las configuraciones se basan en CIS Amazon Web Services Foundations v1.4.0 y AWS Foundational Security Best Practice...

IAMActionHunter

描述 IAMActionHunter 是一个 IAM 策略语句解析与查询工具，旨在简化对 AWS 身份与访问管理（IAM）中用户和角色的权限策略语句的收集与理解过程。虽然功能简单，但该工具是为了应对日常 AWS 渗透测试中对高效解决方案的需求而开发的。 博客文章 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 攻击用途 该工具可用于通过查询可能被利用的各种 AWS IAM 操作，来搜索 AWS...

awsEnum

awsEnum 枚举AWS服务！无噪音 awsEnum是一个Python脚本，通过提供的凭证枚举AWS服务。 :book: 目录 目录 1. 截图 2. 免责声明 3. 特性 4. 前提条件 5. 安装方法 6. 结果与常见问题 7. 待办事项 :clapper: 截图 root@kitploit: ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█ ▄▄▄█ █▄█ █ █ █ █ █ █ █▄█ █ █ █▄▄▄▄▄█ █▄▄▄█ █ █▄...

aws-key-disabler

AWS Lambda - Desactivador de Claves de Acceso IAM El desactivador de claves de AWS es una función Lambda que desactiva las claves de acceso de usuarios IAM de AWS después de un tiempo determinado para reducir el riesgo asociado a claves de acceso antiguas. Arquitectura de AWS Lambda Salida de...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

nimbostratus

Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...

PMapper

Principal Mapper Principal Mapper PMapper 是一个用于识别 AWS 账户或 AWS 组织中 AWS 身份和访问管理（IAM）配置风险的脚本和库。它将账户中的不同 IAM 用户和角色建模为一个有向图，从而能够检查权限提升以及攻击者可能用来获取 AWS 中资源或操作访问权限的替代路径。 PMapper 包含一个查询机制，使用 AWS 授权行为的本地模拟。当运行查询以确定主体是否有权访问某个操作/资源时，PMapper 还会检查该用户或角色是否可以访问其他有权访问该操作/资源的用户或角色。这捕获了一些场景，例如当用户没有读取 S3...

aws_public_ips

awspublicips...

CVE-2026-86830

Incorrect privilege assignment in Temporary Elevated Access Management TEAM for AWS IAM Identity Center solution before version 1.5.1 might allow an authenticated remote user with application-level access to read, approve, modify, or revoke arbitrary access requests, thereby obtaining unintended...

CVE-2026-86830 Incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center

Incorrect privilege assignment in Temporary Elevated Access Management TEAM for AWS IAM Identity Center solution before version 1.5.1 might allow an authenticated remote user with application-level access to read, approve, modify, or revoke arbitrary access requests, thereby obtaining unintended...

CVE-2026-86830

CVE-2026-86830 is an incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center, versions prior to 1.5.1 . An authenticated remote user with application-level access can read, approve, modify, or revoke arbitrary access requests , enabling them to ob...

EUVD-2026-77769

Incorrect privilege assignment in Temporary Elevated Access Management TEAM for AWS IAM Identity Center solution before version 1.5.1 might allow an authenticated remote user with application-level access to read, approve, modify, or revoke arbitrary access requests, thereby obtaining unintended...

CVE

Control Tower Notification Enabler 此 CDK 包安装了一个 Lambda 函数，并关联了一个 IAM 角色，同时将该 Lambda 函数订阅到 Control Tower 聚合安全通知。当发生 Control Tower 规则违规（例如 S3 存储桶公开可访问）时，Lambda 会向 Webhook 发送通知。 前提条件 组织的管理员访问权限。用于在审计账户中扮演 Control Tower 角色。 已安装 AWS CDK 已安装 AWS CLI 第二版 MacOS / Linux 在 macOS 或 Linux 上启用通知时，请以管理员用户身份运行...

Anyscale Ray 2.6.3 and 2.8.0 - Server-Side Request Forgery

The Ray Dashboard API is affected by a Server-Side Request Forgery SSRF vulnerability in the url parameter of the /logproxy API endpoint. The API does not perform sufficient input validation within the affected parameter and any HTTP or HTTPS URLs are accepted as valid. id: CVE-2023-48023 info:...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

Título del Exploit: CVE-2024-9513 - NetAdmin IAM permite la enumeración de usuarios en Active Directory Fecha: 2024-10-04 Autor del Exploit: Elizeu Das Dores ELIZEUOPAIN Página web del proveedor: https://netadmin.software/ Versión: 3.5 Probado en: 20224-10-05 CVE : CVE-2024-9513 Referencias:...