18 matches found
ludus_xz_backdoor
Rol de Ansible: xz backdoor CVE-2024-3094 para Ludus Un rol de Ansible que instala el xz backdoor CVE-2024-3094 en un host Debian y, opcionalmente, instala la herramienta xzbot. !WARNING ¡Este rol despliega malware a propósito! Sin exponer el host a internet deberías estar a salvo, pero sigue...
ansible-role-log4shell
Rol de Ansible - log4shell ⭐ Danos una estrella en GitHub — ¡nos motiva mucho! Encuentra Log4Shell CVE-2021-44228 en tu sistema Este rol intenta encontrar JAR y WAR en el sistema de archivos y en archivos abiertos lsof ⚠️ Su sistema puede funcionar lentamente durante el escaneo debido a un find en...
ansible-role-cve
Rol de Ansible: CVE Este rol mitiga/parcha los CVE definidos. Variables del Rol Vulnerabilidad Dirty COW. http://dirtycow.ninja. Por defecto es false. Esta mitigación deberá ejecutarse cada vez que se reinicie el servidor donde se ha aplicado. root@kitploit: cve20165195: false Ejemplo de Playbook...
CVE-2021-44228
Rol de Ansible para Mitigación de Log4Shell CVE-2021-44228 Este rol de Ansible despliega un script basado en Python para mitigar programáticamente la vulnerabilidad Log4Shell CVE-2021-44228 eliminando la clase vulnerable JndiLookup de los archivos JAR de Log4j afectados. Está diseñado para...
rt_redirectors
Rol de Ansible que permite desplegar rápidamente un redirector en un servidor existente con reglas de proxy modrewrite, Compatible con Debian y Ubuntu, probado en Digital ocean y Azure Consulta threat.tevora.com/automating-redirector-deployment-with-ansible para un blog que recorre los redirector...
ansible-role-cve-2026-31431
ansible-role-cve-2026-31431 Rol de Ansible para aplicar y posteriormente eliminar la mitigación de modprobe.d para CVE-2026-31431 "Copy Fail" en el subsistema AFALG / algifaead del kernel de Linux. Probado en Debian. Las solicitudes de extracción para otras distribuciones, casos límite o mejoras...
polkit_CVE-2021-4034
Role Name Ansible role to patch RHSB-2022-001 Polkit Privilege Escalation - CVE-2021-4034 Requirements Repositories should be configured. Role Variables All the variables are in /vars/main.yml file. A list of polkit vulnerable packages is also added to the file as a list, you can update the list...
bash-fix-exploit
bash-fix-exploit Un pequeño rol que verifica si el exploit CVE-2014-6271 sigue siendo válido Úselo bajo su propio riesgo... Lea sobre el exploit aquí: https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271 Requisitos Asume que estás...
ansible-role-log4shell
lucab85.ansiblerolelog4shell Rol de Ansible para escanear hosts Linux objetivo mediante el script oficial de detección de Log4j de Red Hat RHSB-2021-009 para Log4Shell CVE-2021-44228. Probado con versión 1.3 del detector de Red Hat, 2022-01-10. Ansible Playbook El código también está disponible...
CVE-2016-3714.ansible.role
Rol de Ansible: CVE-2016-3714 Soluciona el problema de seguridad Inyección de comandos en ImageMagick CVE-2016-3714 con Ansible. Requisitos Cualquier máquina con ImageMagick instalado y anterior a v6.7.7.10. Variables del rol Una descripción de las variables configurables para este rol debería ir...
ansible-ssh-hardening
ssh-hardening Rol de Ansible Atención: Este rol ha sido migrado a nuestra hardening-collection: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening ¡Por favor, abre cualquier issue y pull request allí! Requisitos Ansible 2.5 Variables del Rol...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
Ansible Role: CrushFTP CVE-2025-31161 Ludushttps://ludus.c...
Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel
cfDr - Copy Fail Doctor Copy Fail Detection and...
Medium: ansible-core
Issue Overview: The upstream report describes this issue as follows: When installing a maliciously created Ansible role using 'ansible-galaxy role install', arbitrary files the user has access to can be overwritten. The malicious role must contain a symlink with an absolute path to the target fil...
Moderate: Red Hat Security Advisory: RHV Engine and Host Common Packages security update
Updated dependency packages for ovirt-engine and ovirt-host that fix several bugs and add various enhancements are now available. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed...
Important: Red Hat Security Advisory: RHV Engine and Host Common Packages security update [ovirt-4.4.9]
Updated dependency packages for ovirt-engine and ovirt-host that fix several bugs and add various enhancements are now available. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed...
Low: Red Hat Security Advisory: RHV Engine and Host Common Packages security update [ovirt-4.4.7]
Updated dependency packages for ovirt-engine and ovirt-host that fix several bugs and add various enhancements are now available. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severi...