ATEAM

ATEAM：Azure 租户枚举与归因模块 一款 Python 侦察工具，旨在发现 Azure 服务并基于其响应信息归因租户所有权。 作者、贡献者和许可证 作者： Karl Fosaaen（@kfosaaen - 在大多数平台上），NetSPI Thomas Elling（@thomaselling1），NetSPI 许可证：BSD 3-Clause 🎯 目的 该工具帮助安全研究人员、渗透测试人员和 Azure 管理员发现与特定租户 ID 关联的 Azure 资源。 ✨ 功能特性 多服务发现 对资源名称测试 6 种不同的 Azure 服务及其子域： Azure 应用服务...

loki

English | 简体中文 Alibaba Cloud Credentials for Go Alibaba Cloud Credentials for Go 是帮助 GO 开发者管理凭据的工具。 本文将介绍如何获取和使用 Alibaba Cloud Credentials for Go。 要求 请确保你的系统安装了 1.12.x 或更新版本的 Go 环境。 安装 使用 go get 下载安装 root@kitploit: go get -u github.com/aliyun/credentials-go 快速使用 在您开始之前，您需要注册阿里云帐户并获取您的凭证。 凭证类型...

CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR

CVE-2026-52217 VTEX Commerce PlatformのCheckoutサービスにおけるクロステナントおよびクロスユーザー認可の欠陥（IDOR / BOLA） フィールド| 値 ---|--- CVE ID| CVE-2026-52217 Vendor| VTEX Product| VTEX Commerce Platform, Checkoutサービス（chk） Affected| chk v2.367.3で確認され、v2.374.3でも再現。根本原因はOrderFormのストレージおよび認可レイヤーにあり、プラットフォーム全体に影響する。 Vulnerabilit...

CVE-2026-64640

CVE-2026-64640 — Apache Polaris：register 中在位置验证之前发放凭证 这是一个自包含、单命令的 CVE-2026-64640 复现工具：Apache Polaris 中的 Iceberg REST register 端点会为调用者提供的路径发放云存储凭证，并在根据目录的 allowedLocations 检查该路径之前 ，于服务端读取该路径。 一个仅拥有在其自身目录中创建表权限的主体，可以迫使 Polaris 使用该目录的存储凭证，去读取该目录本不允许接触的对象——另一个租户的前缀、另一个存储桶，以及存储主体能够访问到的任何内容。 | ---|---...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM 跨租户注册绕过 状态（2025年12月1日）： 该漏洞仍然存在且可被利用。Microsoft 尚未修复此问题，并认为其“设计使然”。 安全公告 GHSA-vcwf-73jp-r7mv CVE-2025-66390 摘要 Azure API 管理（APIM）开发者门户中的一个安全漏洞允许攻击者在任何启用了基本身份验证的 APIM 实例上注册账户，即使管理员已在门户界面中禁用了用户注册。 该绕过可实现跨租户账户创建，从而可能允许未经授权访问 API 文档、订阅密钥以及通过开发者门户公开的其他资源。 披露时间线 日期| 操作 ---|--- 2025-09-30| 发现漏...

firecracker

我们的使命是支持安全、多租户、极低开销的容器与函数工作负载执行。 更多关于 Firecracker 宪章的内容，请参阅此处。 什么是 Firecracker？ Firecracker 是一种开源虚拟化技术，专为创建和管理安全、多租户的容器及函数式服务而设计，这些服务提供无服务器（serverless）运营模式。Firecracker 在称为 microVM 的轻量级虚拟机中运行工作负载，它结合了硬件虚拟化技术提供的安全性与隔离特性，以及容器的速度与灵活性。 概述 Firecracker 的主要组件是一个虚拟机监视器（VMM），它利用 Linux 内核虚拟机（KVM）来创建和运行...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 是我向 NVIDIA PSIRT 提交的一个漏洞。个人认为，在多租户 HPC 集群（尤其是云机器学习平台）中，它可能导致较高的安全风险。 本仓库简单地演示了该漏洞在由 nvidia-container-runtime 创建的 GPU 容器中的表现。 工作原理 通过创建特定的字符设备文件，GPU 容器（由 nvidia-container-runtime 创建的容器）中的攻击者能够访问宿主机上所有的 GPU 设备。 该漏洞同样适用于在 Kubernetes 集群上由 k8s-device-plugin 创建的 GPU Pod。 前提条...

365Inspect

目的 Microsoft 365 環境のセキュリティ評価を自動化する PowerShell スクリプトを作成することで、Microsoft 365 セキュリティの状態を向上させます。 Soteria Inspect Soteria Inspect は365Inspectプロジェクトから生まれ、Microsoft 365サービスの全スイートにわたる200以上の検査ポイントでMicrosoft 365テナントのセキュリティ評価を支援するSoteriaのSaaSソリューションです。 Soteria Inspect for Microsoft...

AzureHound

AzureHound 用于 Microsoft Azure 的 BloodHound 数据收集器 获取 AzureHound 发布二进制文件 请从我们的 Releases 页面下载适用于您平台的二进制文件。 滚动发布 滚动发布包含预构建的二进制文件，这些文件会自动与 main 分支保持同步，可从 此处 下载。 警告： 滚动发布可能不稳定。 编译 先决条件 Go 1.25 或更高版本 要从源代码构建此项目，请运行以下命令： root@kitploit: go build -ldflags="-s -w -X...

CVE-2026-57830

Helix Ultimate Framework — 未经身份验证的路径遍历导致任意文件/文件夹读取+删除 这是一个已确认的拒绝服务 + 跨租户文件系统访问漏洞，并非远程代码执行。 关于远程代码执行升级的理论（删除 configuration.php 以重新暴露 Joomla 安装程序）已通过实际测试并被推翻——详见下文“远程代码执行升级——已测试并推翻”。在任何报告中，未经重新构建真实攻击链之前，不得将其描述为远程代码执行漏洞。 严重性升级（2026-07-06，第二轮评估）： path 参数并未如最初评估的那样被安全限制在 Joomla 的 Web 根目录内——Joomla 的 PA...

onedrive_user_enum

onedriveuserenum v2.10 枚举有效的 OneDrive 用户 有关枚举技术和 OneDrive 枚举的完整说明，请参阅以下博客： https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ 如果你在寻找旧的、非数据库版本的 OneDrive Enum，可以在这里找到：https://github.com/nyxgeek/simplescanners 2.10 版新特性： 远程 MySQL 数据库日志记录选项 -- 记录到远程数据库 PAUSEFILE -- 如果存在 pausefile...

AzureADEnumeration

Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...

power-pwn

由以下机构维护： 保护无处不在的 AI 代理。 概述 Power Pwn 是一个用于 Microsoft 365 Power Platform 和 AI 服务的进攻与防御安全工具集。 主要功能（包括但不限于）： 💾 PowerDump ：全面的租户扫描与数据收集 🚪 BackDoor ：部署后门流以持久访问 Power Platform 环境 🦠 NoCodeMalware ：无需编写代码即可创建和部署恶意 Power Platform 构件 🎣 PowerPhishing ：滥用 Power Platform 进行钓鱼攻击和凭据窃取 🤖 Copilot Studio Hunter...

CVE-2026-53715

Envoy Gateway is an open source project for managing Envoy Proxy as a standalone or Kubernetes-based application gateway. Prior to 1.7.4 and 1.8.1, HTTPServer.ServeHTTP in internal/wasm/httpserver.go reads the plain mappingPath2Cache map without synchronization while HTTPServer.Get writes the sam...

CVE-2026-53716

Envoy Gateway (open-source application gateway managing Envoy Proxy) has an unbounded gzip decompression vulnerability in getFileFromGZ within internal/wasm/httpfetcher.go. The function calls io.ReadAll on a gzip.Reader without limiting the decompressed output size. When a tenant-controlled Envoy...

CVE-2026-53715

Envoy Gateway (an open-source Kubernetes-based application gateway) contains a race condition in the Wasm cache: HTTPServer.ServeHTTP in internal/wasm/httpserver.go reads the mappingPath2Cache map without synchronization while HTTPServer.Get writes the same map during EnvoyExtensionPolicy transla...

EUVD-2026-77810

Magistrala before 1.0.0 contains a SQL injection vulnerability in the timescale-reader and postgres-reader HTTP API services that allows authenticated attackers to inject arbitrary SQL by supplying a malicious format query parameter that is interpolated directly into the FROM clause without...

CVE-2026-82028

Magistrala versions before 1.0.0 are affected by a SQL injection in the timescale-reader and postgres-reader HTTP API services. The root cause is a malicious format query parameter interpolated directly into the FROM clause without parameterization or identifier quoting. An authenticated attacker...

CRT

Azure向けCrowdStrikeレポートツール（CRT） このツールは、Azure AD/O365テナントの以下の構成を照会し、見つけにくい権限や構成設定を明らかにすることで、組織がこれらの環境をセキュリティ保護する際に役立ちます。 Exchange Online（O365）: フェデレーション構成 フェデレーション信頼 メールボックスで構成されたクライアントアクセス設定 リモートドメインのメール転送ルール メールボックスSMTP転送ルール メールトランスポートルール 「完全アクセス」権限が付与された委任者 任意の権限が付与された委任者 「送信者として」または「代理送信」権限を持つ委...