Segurança na Nuvem

mgrube/cve-2019-17633

CSRF no Eclipse Che levando a RCE

voulnet/barq

barq: O framework de pós-exploração na nuvem AWS!

rmikehodges/hidensneak

uma CLI para testes de penetração efêmeros

hpcprofessional/remediate_cesa_2019_2091

Tarefa de remediação para CVE-2018-15686, CVE-2018-16866 e CVE-2018-16888 que afetam o SystemD no EL7

gregaskew/speculativeexecutionassessment

Avalia um sistema para as vulnerabilidades de "execução especulativa" descritas em CVE-2017-5715, CVE-2017-5753, CVE-2017-5754

rhinosecuritylabs/ccat

Cloud Container Attack Tool (CCAT) é uma ferramenta para testar a segurança de ambientes de contêineres.

arkadiyt/aws_public_ips

Obtenha todos os endereços IP públicos vinculados à sua conta AWS. Funciona com IPv4/IPv6, rede Classic/VPC e em todos os serviços da AWS.

akamajoris/cve-2019-11043-docker

# Ambiente PHP-FPM vulnerável em Docker para CVE-2019-11043, com instruções para compilar e executar o exploit phuip-fpizdam e obter execução remota…

greycatz/cloudunflare

Reconhecimento de endereço IP real para bypass do Cloudflare

hmlio/vaas-cve-2014-0160

Vulnerabilidade como serviço: demonstrando CVS-2014-0160, a.k.a. Heartbleed

hmlio/vaas-cve-2014-6271

Vulnerabilidade como serviço: apresentando CVS-2014-6271, também conhecido como Shellshock

denizparlak/zeus

Ferramenta de Auditoria e Reforço de Segurança da AWS

thelsa/harbor-give-me-admin

harbor(<1.7.6/1.8.3) escalada de privilégios (CVE-2019-16097)

ianxtianxt/cve-2019-16097

Script de exploit em lote para CVE-2019-16097, visando o registro de contêineres Harbor para criar contas de administrador não autorizadas via…

smiegles/mass3

Ferramenta de enumeração baseada em DNS multithread para descobrir buckets AWS S3 usando wordlists pré-compiladas e resolvedores DNS personalizados,…

hachp1/webmin_docker_and_exp

Dockerfiles para reprodução do CVE-2019-15107 (RCE no Webmin) incluindo v1.890 e v1.920 com Exploit para cada versão.

masahiro331/kube-trivy

Trivy para Kubernetes

ryanngwh/cve-2019-5736-poc

Código de prova de conceito para escapar do Docker via runC