61 matches found
ansible-mysql-cve-2016-6662
ansible-mysql-cve-2016-6662 Playbook simple de Ansible para parchear servidores MySQL contra CVE-2016-6662. ACTUALIZACIÓN 20160915.2347.CEST: Kenny me informó del hallazgo de Patrick Forsberg de que el parche original no protegía contra el abuso de ../. Ahora he sustituido el parche por uno más...
Mitigate-CVE-2023-46747
Ansible Playbook to Mitigate CVE-2023-46747 K000137353: BIG-IP Configuration utility unauthenticated remote code execution vulnerability CVE-2023-46747 Here is the link https://my.f5.com/manage/s/article/K000137353 How to use it 1. Git clone my repo...
raspberrypi-setup
Raspberry Pi 设置 此 Ansible 剧本旨在快速配置您的 Raspberry Pi。 它兼容所有型号。已在多种型号上成功测试,包括 Pi Zero W、Pi Zero 2W 和 Pi 4B 等。该剧本在 Debian 及基于 Debian 的发行版上应能良好运行。 角色 通过使用标签选择要安装的组件。每个标签安装特定的软件包和配置: 角色安装: 标签| 描述| 备注 ---|---|--- standard 、std| 核心安装与配置| 标准软件包、bashrc、vimrc ap| 当未插入以太网线时启动热点| 适用于移动场景以访问工具。→ AP 配置文件 (通过 ssh...
centos-dirty-cow-ansible
Playbook de mitigación de Ansible CVE-2016-5195 Playbook de Ansible para mitigar CVE-2016-5195 en CentOS/Scientific Linux con SystemTap. Automatizando esta receta de mitigación encontrada en Red Hat Bugzilla: https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 Este playbook instala paquetes...
check_struts
checkstruts Este proyecto ha sido creado siguiendo el exploit de Equifax de 2017. El script checkstruts.sh tiene como objetivo recuperar la versión y la ubicación de las librerías de Apache Struts encontradas y/o cargadas en el sistema. Se puede ejecutar directamente en un servidor, o con el...
ansible-CVE-2024-3094
ansible-CVE-2024-3094 Playbooks de Ansible diseñados para comprobar y remediar CVE-2024-3094 Backdoor XZ. Fueron desarrollados con la guía de https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/. Contexto Ejecutar las comprobaciones para ver si su sistema Linux es...
log4j-cve-2021-44228
Playbook de escáner Log4j-CVE-2021-44228 Un playbook de Ansible muy simple que escanea el sistema de archivos en busca de archivos JAR vulnerables a Log4Shell CVE-2021-44228. El resultado se guarda en un archivo CSV en el sistema local. Cómo ejecutar El valor para el nombre del archivo CSV debe...
CVE-2015-0235-test
CVE-2015-0235-test Ansible playbook para verificar vulnerabilidad de CVE-2015-0235. Está basado en el programa de prueba proporcionado por la Universidad de Chicago enlace. Ansible le permitirá especificar una gran cantidad de máquinas host para probar a la vez. Esto no parchea ni reinicia nada ,...
Simple-Ansible-for-CVE-2023-20198
Simple-Ansible-for-CVE-2023-20198 This is a very simple playbook to detect and disable http/https server to prevent the vulnerability. Getting started Simply use the Cisco Always on Sandbox to test example 1. Log into sandbox router and turn on http/https server root@kitploit: ssh...
ansible-mitigate-copyfail-dirtyfrag
Playbook de Ansible para mitigar las vulnerabilidades CopyFail, DirtyFrag y Fragnesia Mitigue las vulnerabilidades CopyFail CVE-2026-31431, DirtyFrag CVE-2026-43284 y Fragnesia CVE-2026-46300 en el kernel de Linux utilizando un playbook de Ansible simple pero efectivo. Utilice este Playbook de...
patch-openssl-CVE-2014-0160
patch-openssl-CVE-2014-0160 Patch openssl heartbleed with ansible Usage : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile just need to contain your server list : root@kitploit: 192.168.0.10 webserver1.example.com...
log4j-cve-2021-44228
Playbook del escáner detector de Log4j-CVE-2021-44228 Playbook de Ansible para verificar hosts Linux de destino usando el script detector de Log4j oficial de Red Hat para Log4Shell CVE-2021-44228. Detector de Red Hat versión 1.3, 2022-01-10. El resultado se guarda en un archivo txt dentro de...
mysqld_safe-CVE-2016-6662-patch
Playbook de parche para el servidor MySQL CVE-2016-6662 Cómo funciona Añade la corrección de Percona al archivo mysqldsafe. Sistemas operativos compatibles CentOS FreeBSD Cómo usarlo root@kitploit: ansible-playbook mysqld-safe-patch.yml...
ansible-playbook-cve-2024-3094
Este repositorio no tiene un README...
ansible_CVE-2016-5195_check
Descripción Playbook para probar la vulnerabilidad dirty cow CVE-2016-5195. Dependencias usuario local en el sistema con privilegios sudo Ejecución root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K Enlaces http://dirtycow.ninja...
flyphish
Flyphish Flyphish es un playbook de Ansible que permite a consultores de ciberseguridad desplegar un servidor de phishing en la nube para evaluaciones de seguridad. El playbook instala y configura Gophish , Postfix y OpenDKIM en una máquina virtual en la nube. Además, con fines de OPSEC, el...
cdt-samba-deploy
cdt-samba-deploy Playbook de Ansible CDT para desplegar CVE-2017-7494, también conocido como "SambaCry", en una máquina Ubuntu...
cve-2021-44228
Este playbook de Ansible aplica una 'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true' global a todos los usuarios. Esto mitiga la explotación de CVE-2021-44228 para todas las aplicaciones JVM en los hosts del inventario Para ejecutar: root@kitploit: ansible-playbook playbook.yml -i inventory...
CVE-2024-3094-patcher
Ansible Playbook para Parchear la Vulnerabilidad de xz-Utils CVE-2024-3094 Este documento detalla un playbook de Ansible diseñado para abordar la vulnerabilidad crítica CVE-2024-3094 identificada en las versiones 5.6.0 y 5.6.1 de xz-Utils. Esta vulnerabilidad, clasificada como backdoor, concede a...
CVE-2023-20198-Fix
CVE-2023-20198-Fix Este repositorio contiene un playbook de Ansible para remediar la vulnerabilidad CVE-2023-20198 encontrada en ciertos dispositivos Cisco. Hace lo siguiente: 1. Verifica si el servicio web se está ejecutando en el router comprobando los comandos asociados en la configuración en...