Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Este es un playbook muy sencillo para detectar y deshabilitar el servidor http/https para prevenir la vulnerabilidad. Comenzando Simplemente use el sandbox Always on de Cisco para probar el ejemplo 1. Inicie sesión en el router sandbox y active el servidor...

centos-dirty-cow-ansible

Playbook de mitigación de Ansible CVE-2016-5195 Playbook de Ansible para mitigar CVE-2016-5195 en CentOS/Scientific Linux con SystemTap. Automatizando esta receta de mitigación encontrada en Red Hat Bugzilla: https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 Este playbook instala paquetes...

raspberrypi-setup

Raspberry Pi 设置 此 Ansible 剧本旨在快速配置您的 Raspberry Pi。 它兼容所有型号。已在多种型号上成功测试，包括 Pi Zero W、Pi Zero 2W 和 Pi 4B 等。该剧本在 Debian 及基于 Debian 的发行版上应能良好运行。 角色 通过使用标签选择要安装的组件。每个标签安装特定的软件包和配置： 角色安装： 标签| 描述| 备注 ---|---|--- standard 、std| 核心安装与配置| 标准软件包、bashrc、vimrc ap| 当未插入以太网线时启动热点| 适用于移动场景以访问工具。→ AP 配置文件 （通过 ssh...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 Parchea openssl heartbleed con ansible Uso : pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile solo necesita contener tu lista de servidores : 192.168.0.10 webserver1.example.com webserver2.example.com...

CVE-2015-0235-test

CVE-2015-0235-test 用于检查漏洞 CVE-2015-0235 的 Ansible playbook。该 playbook 基于芝加哥大学提供的测试程序（链接）。Ansible 允许你同时指定大量主机进行测试。 这不会修补或重启任何东西 ，仅报告你的系统是否受影响。 假设远程已安装 gcc。 注意！ 请勿随意在你的主机上运行此程序，先阅读代码了解其作用 : 用法 需要 Ansible。将 ghost.yml:2 中的 user: yourremoteuser 修改为你的远程系统用户名。 pip install ansible ansible-playbook -i...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 用于修补MySQL服务器以应对CVE-2016-6662的简单Ansible playbook。 更新 20160915.2347.CEST: Kenny 告知我 Patrick Forsberg 发现原始补丁未能防范 ../ 滥用。我现在已用更严格的补丁（结合了 Percona 和 MySQL 补丁）替换，并添加了一个任务，如果已应用 Percona 补丁则将其移除。 CVE 摘要 简而言之，它会尝试将一个恶意 .so 文件写入文件系统，并修改你的配置，使其在下次服务重启时加载。 补丁摘要 此补丁不会阻止实际的攻击，但它会修改...

check_struts

checkstruts 本项目是参照2017年 Equifax漏洞利用事件 而创建的。 checkstruts.sh 脚本旨在获取系统中发现和/或加载的任何Apache Struts库的版本和位置。 它可以直接在服务器上运行，或者使用提供的Ansible playbook，来处理多台服务器。 可能的输出： "系统中已加载的库路径和版本：" 找到的库当前正在系统上运行，并且可能可以被访问。 "系统中已安装的库路径和版本：" 这些库存在于文件系统中，但未运行。 使用Ansible Playbook的示例： ➜ ansible-playbook git:master ✗...

Mitigate-CVE-2023-46747

Ansible Playbook para Mitigar CVE-2023-46747 K000137353: Vulnerabilidad de ejecución remota de código no autenticado en la utilidad de configuración de BIG-IP CVE-2023-46747 Aquí está el enlace https://my.f5.com/manage/s/article/K000137353 Cómo usarlo 1. Clona mi repositorio...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 Playbooks de Ansible diseñados para comprobar y remediar CVE-2024-3094 Backdoor XZ. Fueron desarrollados con la guía de https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/. Contexto Ejecutar las comprobaciones para ver si su sistema Linux es...

log4j-cve-2021-44228

Playbook de escáner Log4j-CVE-2021-44228 Un playbook de Ansible muy simple que escanea el sistema de archivos en busca de archivos JAR vulnerables a Log4Shell CVE-2021-44228. El resultado se guarda en un archivo CSV en el sistema local. Cómo ejecutar El valor para el nombre del archivo CSV debe...

ansible-mitigate-copyfail-dirtyfrag

Playbook de Ansible para mitigar las vulnerabilidades CopyFail, DirtyFrag y Fragnesia Mitigue las vulnerabilidades CopyFail CVE-2026-31431, DirtyFrag CVE-2026-43284 y Fragnesia CVE-2026-46300 en el kernel de Linux utilizando un playbook de Ansible simple pero efectivo. Utilice este Playbook de...

mysqld_safe-CVE-2016-6662-patch

Playbook de parche para el servidor MySQL CVE-2016-6662 Cómo funciona Añade la corrección de Percona al archivo mysqldsafe. Sistemas operativos compatibles CentOS FreeBSD Cómo usarlo ansible-playbook mysqld-safe-patch.yml...

ansible-playbook-cve-2024-3094

Este repositorio no tiene un README...

ansible_CVE-2016-5195_check

Description Playbook for testing the dirty cow vulnerability CVE-2016-5195. Dependencies local user on the system with sudo priveleges Run ansible-playbook -i host, check.yml -u jondoe -k -K Links http://dirtycow.ninja...

flyphish

Flyphish Flyphish es un playbook de Ansible que permite a consultores de ciberseguridad desplegar un servidor de phishing en la nube para evaluaciones de seguridad. El playbook instala y configura Gophish , Postfix y OpenDKIM en una máquina virtual en la nube. Además, con fines de OPSEC, el...

cdt-samba-deploy

cdt-samba-deploy CDT Ansible剧本，用于将CVE-2017-7494（又称"SambaCry"）部署到Ubuntu系统...

cve-2021-44228

这个Ansible playbook为所有用户应用一个全局的'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true'。 这可以缓解清单中主机上所有JVM应用的CVE-2021-44228漏洞。 执行： ansible-playbook playbook.yml -i inventory...

CVE-2024-3094-patcher

用于修补 xz-Utils 漏洞 CVE-2024-3094 的 Ansible Playbook 本文档详细介绍了一份 Ansible playbook，旨在解决在 xz-Utils 5.6.0 和 5.6.1 版本中发现的严重漏洞 CVE-2024-3094。该漏洞被归类为后门，允许攻击者绕过 SSH 身份验证，从而获得对受影响系统的未授权访问。 背景：xz-Utils 漏洞 CVE-2024-3094 2024 年 3 月 29 日，在 xz-Utils 5.6.0 和 5.6.1 版本中发现了一个严重的后门漏洞。该漏洞允许攻击者绕过 SSH...

CVE-2023-20198-Fix

CVE-2023-20198-Fix Este repositorio contiene un playbook de Ansible para remediar la vulnerabilidad CVE-2023-20198 encontrada en ciertos dispositivos Cisco. Hace lo siguiente: 1. Verifica si el servicio web se está ejecutando en el router comprobando los comandos asociados en la configuración en...