policy_sentry

Policy Sentry IAM 최소 권한 정책 생성기. 튜토리얼 설치 패키지 관리자 셸 완성 1단계: 템플릿 만들기 2단계: ARN 복사/붙여넣기 3단계: write-policy 명령 치트 시트 정책 작성 치트 시트 IAM 데이터베이스 조회 치트 시트 로컬 초기화 선택 사항 기타 사용법 명령어 Python 라이브러리 사용법 Docker Terraform 참고 자료 문서 연습 및 전체 문서는 ReadTheDocs 프로젝트를 방문하세요. Policy Sentry에 대한 Salesforce Engineering 블로그 게시물을...

cloudsplaining

Cloudsplaining Cloudsplaining은 AWS IAM 보안 평가 도구로, 최소 권한 위반을 식별하고 위험 우선순위가 매겨진 HTML 보고서를 생성합니다. 예제 보고서 문서 전체 문서는 ReadTheDocs의 프로젝트를 방문하세요. 설치 참고 시트 예제 보고서 개요 Cloudsplaining은 AWS IAM 정책에서 최소 권한 위반을 식별하고 예쁜 HTML 보고서를 생성합니다. AWS 계정의 모든 정책, 여러 AWS 계정에 걸쳐 스캔하거나 단일 정책 파일을 스캔할 수 있습니다. 리소스 제약 조건을 활용하지 않는...

poc_salesforce_lightning

Salesforce lightning の PoC 学術目的のみ 。 このツールは、ゲスト権限でAura lightningエンドポイントを介してSalesforceオブジェクトのデータをダンプします。 雑なコードだけど許してくれい 要件 Python3 使い方 root@kitploit: $ python3 exploit.py -h usage: exploit.py -h -u URL -o OBJECTS OBJECTS ... -l -c -a AURACONTEXT -r RECORDID -d -f -s Exploit Salesforce through the...

cirrusgo

CirrusGo SAAS, PAAS 앱을 스캔하는 빠른 도구 Go로 작성됨 SAAS 앱 지원: salesforce contentful 다음 버전 참고: -o 출력 플래그가 작동하지 않음 설치: golang 1.18Ver root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v github.com/Ph33rr/CirrusGo/cmd/cirrusgo@latest 도움말: root@kitploit: cirrusgo --hel...

aura-inspector

aura-inspector 이는 공식적으로 지원되는 Google 제품이 아닙니다. 이 프로젝트는 Google 오픈소스 소프트웨어 취약점 보상 프로그램에 참여할 수 없습니다. 소개 aura-inspector 는 Salesforce Experience Cloud 테스트를 위한 만능 도구입니다. 잘못 구성된 Salesforce Experience Cloud 애플리케이션을 발견하는 데 도움이 될 뿐만 아니라 많은 테스트 프로세스를 자동화합니다. 자세한 내용은 Mandiant 블로그 게시물을 참조하십시오: Auditing...

SFPolDevChk

Salesforce Policy Deviation Checker NCC Group Plc によってオープンソースとして公開 - https://www.nccgroup.com/ 開発者: Jerome Smith @exploresecurity Stephen Tomkinson @neonbunny9 に感謝します https://www.github.com/nccgroup/SFPolDevChk AGPL の下で公開 - 詳細は LICENSE を参照してください。 説明 Salesforce では、最上位の組織 Organization...

vulnreport

폐기된 프로젝트 이 프로젝트는 현재 유지 관리되지 않으며 폐기되었습니다. Vulnreport 침투 테스트 관리 및 자동화 플랫폼 Vulnreport는 침투 테스트를 관리하고, 보안 엔지니어의 시간을 소모하는 일반적인 오버헤드 없이 잘 형식화되고 실행 가능한 결과 보고서를 생성하기 위한 플랫폼입니다. 이 플랫폼은 프로세스의 모든 단계에서 자동화를 지원하고 침투 테스트 프로세스의 일부로 사용하는 다른 시스템에 맞게 사용자 정의할 수 있도록 설계되었습니다. Vulnreport는 Salesforce Product Security 팀이...

raccoon

Raccoon: Salesforce オブジェクトアクセス監査ツール NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.com/ 開発: Jerome Smith @exploresecurity（協力: Viktor Gazdag @wucpi） https://www.github.com/nccgroup/raccoon AGPL のもとで公開 - 詳細は LICENSE を参照。 説明...

CVE-2026-94384

Missing authorization in Amazon amazon-connect-salesforce-lambda before 5.26 allows any IAM principal with lambda:InvokeFunction permission on the affected function to escalate privileges and perform AWS API operations that their own IAM identity is explicitly denied, via invocation of a Lambda...

EUVD-2026-84568

Missing authorization in Amazon amazon-connect-salesforce-lambda before 5.26 allows any IAM principal with lambda:InvokeFunction permission on the affected function to escalate privileges and perform AWS API operations that their own IAM identity is explicitly denied, via invocation of a Lambda...

CVE-2026-94384

The Amazon amazon-connect-salesforce-lambda component (versions before 5.26 ) is vulnerable to privilege escalation due to missing authorization in the sfExecuteAWSService function. This allows any IAM principal with lambda:InvokeFunction permissions to perform restricted AWS API operations becau...

CVE-2026-94384 Missing Authorization in sfExecuteAWSService Lambda Dispatcher in Amazon Connect Salesforce Lambda

Missing authorization in Amazon amazon-connect-salesforce-lambda before 5.26 allows any IAM principal with lambda:InvokeFunction permission on the affected function to escalate privileges and perform AWS API operations that their own IAM identity is explicitly denied, via invocation of a Lambda...

CVE-2026-94384: Missing Authorization

Missing authorization in Amazon amazon-connect-salesforce-lambda before 5.26 allows any IAM principal with lambda:InvokeFunction permission on the affected function to escalate privileges and perform AWS API operations that their own IAM identity is explicitly denied, via invocation of a Lambda...

Merlion

Merlion: 時系列のための機械学習ライブラリ 目次 1. はじめに 2. 関連ライブラリとの比較 3. インストール 4. ドキュメント 5. クイックスタート 1. 異常検知 2. 予測 6. 評価とベンチマーキング 7. テクニカルレポートとMerlionの引用方法 はじめに...

CVE-2026-49099

CVE-2026-49099 — camel-salesforce sObjectQuery 请求头注入 同一 Apache Camel 漏洞的可运行概念验证（PoC）复现程序，每种运行时各一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ）...

One Attacker Has Scraped Both Salesforce and ServiceNow Portals Since 2025

A single piece of infrastructure has been pulling records out of Salesforce and ServiceNow customer portals across multiple industries for more than a year, according to research published this week by agent security platform Reco. The activity, which Reco has named the City Forum campaign after ...

WordPress Object Sync for Salesforce plugin <= 2.2.13 - Unauthenticated SQL Injection vulnerability

Unauthenticated SQL Injection vulnerability discovered by nthng in WordPress Plugin Object Sync for Salesforce versions = 2.2.13...

CVE-2026-15162

The Object Sync for Salesforce plugin is vulnerable to unauthenticated SQL Injection via the wordpressobjecttype parameter of its /wp-json/object-sync-for-salesforce/push/ REST route. The route's permission callback canprocess checks only the HTTP method for the push class — no capability or nonc...

CVE-2026-15162

The CVE-2026-15162 entry concerns the Object Sync for Salesforce WordPress plugin, where an unauthenticated SQL injection is possible via the wordpress_object_type parameter in the /wp-json/object-sync-for-salesforce/push/ REST route. The can_process() check only validates the HTTP method, not ca...

CVE-2026-15162

The Object Sync for Salesforce plugin is vulnerable to unauthenticated SQL Injection via the wordpressobjecttype parameter of its /wp-json/object-sync-for-salesforce/push/ REST route. The route's permission callback canprocess checks only the HTTP method for the push class — no capability or nonc...