61 matches found
ansible-playbook-cve-2024-3094
このリポジトリには README がありません。...
CVE-2015-0235-test
CVE-2015-0235-test CVE-2015-0235 の脆弱性をチェックするための Ansible プレイブック。これはシカゴ大学(University of Chigago)が提供したテストプログラムに基づいています(link)。Ansible を使用すると、一度に多数のホストマシンを指定してテストできます。 これは何もパッチ適用や再起動を行いません 、システムが影響を受けているかどうかのみを報告します。 リモートに gcc がインストールされていることを前提としています。 注意! ホスト上でこれを無闇に実行しないでください。まずコードを読んで何をするか確認してください :...
patch-openssl-CVE-2014-0160
patch-openssl-CVE-2014-0160 Parchea openssl heartbleed con ansible Uso : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile solo necesita contener tu lista de servidores : root@kitploit: 192.168.0.10 webserver1.example.com...
check_struts
checkstruts Questo progetto è stato creato in seguito all'exploit di Equifax del 2017 Equifax exploit Lo script checkstruts.sh ha lo scopo di recuperare la versione e la posizione di tutte le librerie Apache Struts trovate e/o caricate sul sistema. Può essere eseguito direttamente su un server,...
ansible-cve-2023-36845
ansible-cve-2023-36845 Playbook Ansible simples e não testado para descobrir potenciais CVE-2023-36845. root@kitploit: ansible-playbook -i inventory cve-2023-36845.yml Use o ansible.cfg para limitar a saída para não exibir hosts ignorados...
ansible-CVE-2024-3094
ansible-CVE-2024-3094 Playbook Ansible progettati per verificare e correggere CVE-2024-3094 XZ Backdoor. Sono stati sviluppati con la guida di https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/. Contesto Eseguire i controlli per vedere se il tuo sistema Linux è...
flyphish
Flyphish Flyphish è un playbook Ansible che consente ai consulenti di cybersecurity di distribuire un server di phishing nel cloud per valutazioni di sicurezza. Il playbook installa e configura Gophish , Postfix e OpenDKIM su una macchina virtuale nel cloud. Inoltre, per scopi di OPSEC, il playbo...
log4j-cve-2021-44228
Playbook scanner Log4j-CVE-2021-44228 Un playbook Ansible molto semplice che scansiona il filesystem alla ricerca di file JAR vulnerabili a Log4Shell CVE-2021-44228. Il risultato viene salvato in un file CSV nel sistema locale. Come eseguire Un valore per il nome del file CSV deve essere passato...
ansible_CVE-2016-5195_check
Descrizione Playbook per testare la vulnerabilità dirty cow CVE-2016-5195. Dipendenze utente locale sul sistema con privilegi sudo Esecuzione root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K Collegamenti http://dirtycow.ninja...
CVE-2023-20198-Fix
CVE-2023-20198-Fix Questa repository contiene un playbook Ansible per la correzione della vulnerabilità CVE-2023-20198 riscontrata in alcuni dispositivi Cisco. Il playbook esegue le seguenti operazioni: 1. Verifica se il servizio web è in esecuzione sul router controllando i comandi associati nel...
Mitigate-CVE-2023-46747
Playbook Ansible per mitigare CVE-2023-46747 K000137353: Vulnerabilità di esecuzione di codice remoto non autenticata nell'utility di configurazione BIG-IP CVE-2023-46747 Ecco il link https://my.f5.com/manage/s/article/K000137353 Come utilizzarlo 1. Clona il mio repository con Git...
copy-fail-CVE-2026-31431-mitigation-ansible-playbook
CVE-2026-31431 Mitigations-Playbook Ein Ansible-Playbook zum Anwenden und Zurücksetzen der CVE-2026-31431 AFALG-Kernelmodul-Mitigation auf Debian/Ubuntu- und RHEL/Rocky/AlmaLinux-Systemen. Übersicht Dieses Playbook mitigiert CVE-2026-31431, indem es das verwundbare Kernelmodul algifaead...
cdt-samba-deploy
cdt-samba-deploy Playbook Ansible CDT per distribuire la CVE-2017-7494, nota anche come "SambaCry", su una macchina Ubuntu...
cve-2021-44228
Dieses Ansible-Playbook wendet global 'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true' auf alle Benutzer an. Dies entschärft den CVE-2021-44228-Exploit für alle JVM-Anwendungen auf den Hosts im Inventar. Zum Ausführen: root@kitploit: ansible-playbook playbook.yml -i inventory...
log4j-cve-2021-44228
Playbook dello scanner detector Log4j-CVE-2021-44228 Playbook Ansible per verificare gli host Linux di destinazione utilizzando lo script detector ufficiale Red Hat Log4j per Log4Shell CVE-2021-44228. Detector Red Hat versione 1.3 del 2022-01-10. Il risultato viene salvato in un file txt in...
Simple-Ansible-for-CVE-2023-20198
Simple-Ansible-for-CVE-2023-20198 Questa è una playbook molto semplice per rilevare e disabilitare il server http/https per prevenire la vulnerabilità. Per iniziare Usa semplicemente la Cisco Always on Sandbox per testare l'esempio 1. Accedi al router sandbox e attiva il server http/https...
mysqld_safe-CVE-2016-6662-patch
Playbook per la patch CVE-2016-6662 del server MySQL Come funziona Aggiunge la correzione di Percona al file mysqldsafe. Quali sistemi operativi sono supportati CentOS FreeBSD Come usarlo root@kitploit: ansible-playbook mysqld-safe-patch.yml...
centos-dirty-cow-ansible
Playbook de mitigação do Ansible para CVE-2016-5195 Playbook do Ansible para mitigar a CVE-2016-5195 em CentOS/Scientific Linux com SystemTap. Automatizando esta receita de mitigação encontrada no Red Hat Bugzilla: https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 Este playbook instala pacote...
CVE-2024-3094-patcher
Playbook Ansible per la correzione della vulnerabilità xz-Utils CVE-2024-3094 Questo documento descrive un playbook Ansible progettato per affrontare la vulnerabilità critica CVE-2024-3094 identificata nelle versioni 5.6.0 e 5.6.1 di xz-Utils. Questa vulnerabilità, classificata come backdoor,...
ansible-mysql-cve-2016-6662
ansible-mysql-cve-2016-6662 Semplice playbook Ansible per applicare patch ai server MySQL contro la CVE-2016-6662. AGGIORNAMENTO 20160915.2347.CEST: Kenny mi ha informato della scoperta di Patrick Forsberg secondo cui la patch originale non proteggeva contro l'abuso di ../. Ho ora sostituito la...