patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 使用 Ansible 修补 openssl heartbleed（心脏出血漏洞） 使用方法： root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile 只需包含你的服务器列表： root@kitploit: 192.168.0.10 webserver1.example.com webserver2.example.com...

ansible_CVE-2016-5195_check

描述 用于测试 Dirty COW 漏洞（CVE-2016-5195）的 Playbook。 依赖 系统上具有 sudo 权限的本地用户 运行 root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K 链接 http://dirtycow.ninja...

centos-dirty-cow-ansible

Ansible CVE-2016-5195 缓解 playbook 用于在 CentOS/Scientific Linux 上通过 SystemTap 缓解 CVE-2016-5195 的 Ansible playbook。 自动化 Red Hat Bugzilla 上发现的此缓解方法： https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 此 playbook 会安装内核 debuginfo 软件包和 SystemTap。然后它会生成一个 SystemTap 模块并在后台运行它。如果您重启服务器，则需要重新运行此 playbook...

raspberrypi-setup

Raspberry Pi 设置 此 Ansible 剧本旨在快速配置您的 Raspberry Pi。 它兼容所有型号。已在多种型号上成功测试，包括 Pi Zero W、Pi Zero 2W 和 Pi 4B 等。该剧本在 Debian 及基于 Debian 的发行版上应能良好运行。 角色 通过使用标签选择要安装的组件。每个标签安装特定的软件包和配置： 角色安装： 标签| 描述| 备注 ---|---|--- standard 、std| 核心安装与配置| 标准软件包、bashrc、vimrc ap| 当未插入以太网线时启动热点| 适用于移动场景以访问工具。→ AP 配置文件 （通过 ssh...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...

CVE-2015-0235-test

CVE-2015-0235-test 用于检查漏洞 CVE-2015-0235 的 Ansible playbook。该 playbook 基于芝加哥大学提供的测试程序（链接）。Ansible 允许你同时指定大量主机进行测试。 这不会修补或重启任何东西 ，仅报告你的系统是否受影响。 假设远程已安装 gcc。 注意！ 请勿随意在你的主机上运行此程序，先阅读代码了解其作用 : 用法 需要 Ansible。将 ghost.yml:2 中的 user: yourremoteuser 修改为你的远程系统用户名。 root@kitploit: pip install ansible...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 这是一个非常简单的 playbook，用于检测并禁用 http/https 服务器，以防止该漏洞。 快速开始 只需使用 Cisco Always on Sandbox 来测试示例 1. 登录沙箱路由器并启用 http/https 服务器 root@kitploit: ssh [email protected] pass=lastorangerestoreball8876 root@kitploit: conf t ip http server ip http secure-server 2. 运行 http.y...

mysqld_safe-CVE-2016-6662-patch

MySQL服务器 CVE-2016-6662 补丁剧本 工作原理 它将 Percona 修复 添加到 mysqldsafe 文件中。 支持的操作系统 CentOS FreeBSD 使用方法 root@kitploit: ansible-playbook mysqld-safe-patch.yml...

ansible-mitigate-copyfail-dirtyfrag

用于缓解 CopyFail、DirtyFrag 和 Fragnesia 漏洞的 Ansible playbook 使用一个简单而有效的 Ansible playbook 来缓解 Linux 内核中的 CopyFail（CVE-2026-31431）、DirtyFrag（CVE-2026-43284）和 Fragnesia（CVE-2026-46300）漏洞。 使用此 Ansible Playbook 针对您的服务器或组运行。target extra vars 选项是您希望与 Ansible 清单中的主机或组条目一起使用的选项。 示例： root@kitploit:...

check_struts

checkstruts 本项目是参照2017年 Equifax漏洞利用事件 而创建的。 checkstruts.sh 脚本旨在获取系统中发现和/或加载的任何Apache Struts库的版本和位置。 它可以直接在服务器上运行，或者使用提供的Ansible playbook，来处理多台服务器。 可能的输出： "系统中已加载的库路径和版本：" 找到的库当前正在系统上运行，并且可能可以被访问。 "系统中已安装的库路径和版本：" 这些库存在于文件系统中，但未运行。 使用Ansible Playbook的示例： root@kitploit: ➜ ansible-playbook git:maste...

flyphish

Flyphish Flyphish es un playbook de Ansible que permite a consultores de ciberseguridad desplegar un servidor de phishing en la nube para evaluaciones de seguridad. El playbook instala y configura Gophish , Postfix y OpenDKIM en una máquina virtual en la nube. Además, con fines de OPSEC, el...

cdt-samba-deploy

cdt-samba-deploy CDT Ansible剧本，用于将CVE-2017-7494（又称"SambaCry"）部署到Ubuntu系统...

cve-2021-44228

这个Ansible playbook为所有用户应用一个全局的'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true'。 这可以缓解清单中主机上所有JVM应用的CVE-2021-44228漏洞。 执行： root@kitploit: ansible-playbook playbook.yml -i inventory...

CVE-2024-3094-patcher

用于修补 xz-Utils 漏洞 CVE-2024-3094 的 Ansible Playbook 本文档详细介绍了一份 Ansible playbook，旨在解决在 xz-Utils 5.6.0 和 5.6.1 版本中发现的严重漏洞 CVE-2024-3094。该漏洞被归类为后门，允许攻击者绕过 SSH 身份验证，从而获得对受影响系统的未授权访问。 背景：xz-Utils 漏洞 CVE-2024-3094 2024 年 3 月 29 日，在 xz-Utils 5.6.0 和 5.6.1 版本中发现了一个严重的后门漏洞。该漏洞允许攻击者绕过 SSH...

CVE-2023-20198-Fix

CVE-2023-20198-Fix 该仓库包含一个 Ansible playbook，用于修复某些 Cisco 设备中发现的 CVE-2023-20198 漏洞。 它执行以下操作： 1. 通过检查运行配置中的相关命令，检查 Web 服务是否正在路由器上运行 2. 如果 Web 服务正在运行，则禁用它 3. 如果配置发生更改，则保存配置 4. 检查日志中是否存在先前被利用的迹象 目录结构： root@kitploit: CVE-2023-20198-Fix/ │ ├── ansible.cfg Ansible configuration file ├── groupvars/...

CVE-2024-6387-Mitigation-Ansible-Playbook

Playbook de Ansible para Mitigación de CVE-2024-6387 Un playbook de Ansible para mitigar el riesgo de la vulnerabilidad regreSSHion RCE CVE-2024-6387 hasta que las plataformas actualicen OpenSSH a una versión no vulnerable. La mitigación aplicada aquí se basa en el Consejo de Mitigación...

ansible-cve-2023-36845

ansible-cve-2023-36845 Playbook de Ansible simple y sin probar para descubrir el posible CVE-2023-36845. root@kitploit: ansible-playbook -i inventory cve-2023-36845.yml Usa el ansible.cfg para limitar la salida y evitar que se muestren los hosts omitidos...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

Playbook de Mitigación CVE-2026-31431 Un playbook de Ansible para aplicar y revertir la mitigación del módulo del kernel CVE-2026-31431 AFALG en sistemas Debian/Ubuntu y RHEL/Rocky/AlmaLinux. Descripción General Este playbook mitiga CVE-2026-31431 deshabilitando el módulo vulnerable del kernel...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 用于修补MySQL服务器以应对CVE-2016-6662的简单Ansible playbook。 更新 20160915.2347.CEST: Kenny 告知我 Patrick Forsberg 发现原始补丁未能防范 ../ 滥用。我现在已用更严格的补丁（结合了 Percona 和 MySQL 补丁）替换，并添加了一个任务，如果已应用 Percona 补丁则将其移除。 CVE 摘要 简而言之，它会尝试将一个恶意 .so 文件写入文件系统，并修改你的配置，使其在下次服务重启时加载。 补丁摘要 此补丁不会阻止实际的攻击，但它会修改...

Mitigate-CVE-2023-46747

用于缓解 CVE-2023-46747 的 Ansible Playbook K000137353：BIG-IP 配置工具未经身份验证的远程代码执行漏洞 CVE-2023-46747 链接如下 https://my.f5.com/manage/s/article/K000137353 使用方法 1. Git 克隆我的仓库 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. 根据你的 BIG-IP 信息更新 hosts.ini 3. 执行 playbook root@kitploit:...