130 matches found
Windows-Local-Privilege-Escalation-Cookbook
Windows Local Privilege Escalation Cookbook Tabla de contenido Windows Local Privilege Escalation Cookbook Tabla de contenido Descargo de responsabilidad Descripción Introducción Definición Herramientas útiles Vulnerabilidades Referencias Descargo de responsabilidad Este repositorio, "Windows Loc...
netlas-cookbook
Netlas CookBook El objetivo de esta guía es enseñar a cualquier persona interesada en ciberseguridad, independientemente de su nivel de conocimiento, cómo aprovechar al máximo las herramientas de búsqueda de Netlas. Es una lectura extensa. Hemos recopilado la mayor cantidad posible de casos de us...
CVE-2014-3566-poodle-cookbook
CVE-2014-3566-poodle Este cookbook lanzará un error en tu ejecución de chef si tu servidor es vulnerable a CVE-2014-3566. Aunque este cookbook puede usarse para monitorear ejecuciones fallidas de chef, también es una prueba de concepto. Plataformas soportadas Ubuntu 12.04 Centos-6.4 Atributos...
bash-cve-2014-7169-cookbook
bash-cve-2014-7169-cookbook Asegura que la vulnerabilidad 'shellshock' de bash esté parcheada. Basado en la publicación de blog escrita por Julian Dunn @ Chef https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...
CVE-2015-0235-cookbook
Libro de recetas CVE-2015-0235 Este libro de recetas probará si eres vulnerable a CVE-2015-0235. El comportamiento actual mostrará un error cuando la prueba falle: root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end...
cookbook-bash-CVE-2014-6271
bash-CVE-2014-6271 Cookbook Este cookbook de Chef contiene una receta predeterminada que hará fallar su ejecución de Chef si se encuentra un bash y ese bash es vulnerable al exploit remoto descrito en CVE-2014-6271. Los lugares para buscar bash se pueden configurar en el atributo...
chef-os-hardening
os-hardening cookbook de Chef Descripción Este cookbook proporciona numerosas configuraciones relacionadas con la seguridad, ofreciendo una protección base integral. Configura: Configura la gestión de paquetes, p. ej. solo permite paquetes firmados Elimina paquetes con problemas conocidos Configu...
chef-ssh-hardening
ssh-hardening libro de recetas de Chef Descripción Este libro de recetas proporciona configuraciones seguras de ssh-client y ssh-server. Este libro de recetas no proporciona capacidades para la gestión de usuarios y/o claves ssh; para eso, utilice otros libros de recetas. Requisitos Chef = 14.13....
threat-model-cookbook
Proyecto OWASP Threat Model Cookbook Este proyecto consiste en crear y publicar ejemplos de modelos de amenazas. Pueden ser representaciones en forma de código, gráficas o textuales. Los modelos utilizarán diversas tecnologías, metodologías y técnicas. Puedes aprender de estos modelos, usarlos co...
bash-shellshock
bash-shellshock Cookbook 本 Cookbook 旨在测试并可选择性地修复 bash 的 “Shellshock” 漏洞，其正式名称为 cve-2014-7169。 一旦 Chef-client 在一个或多个主机上执行了此 Recipe，即可通过 knife search: 从 Chef 服务器检索所有存在 “Shellshock” 利用漏洞的节点列表： knife search node 'bash:shellshockvulnerable' 限制 本 Cookbook 依赖于操作系统原生的包管理系统来提供已修补版本的 bash 包。 要求 平台 已在 CentO...
cookbook-update-glibc
cookbook-update-glibc 概述 用于更新glibc的cookbook。 CVE-2015-0235（GHOST） 日文 http://www.walbrix.com/jp/blog/2015-01-ghost.html 英文 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235 描述 通过Chef Solo更新glibc。 注意：此cookbook需要重启。 支持Ubuntu和CentOS平台。 要求 cookbook 'build-essential' cookbook 'apt' cookbook...
chef_tissues
Tissues Instala el parche para CVE-2017-0145, también conocido como WannaCry. Más información: https://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Ransom:Win32/WannaCrypt Uso: root@kitploit: "name":"mynode", "runlist": "recipetissues"...
CVE-2026-55747
The pocketflow-coding-agent cookbook example in The-Pocket/PocketFlow implements a helper as a thin os.path.joinworkdir, p wrapper with no canonicalization or containment check, used unguarded by the ReadFile, ListFiles, PatchRead, and PatchApply file-access tools. Severity reflects that this...
CVE-2026-55747 PocketFlow - Path Traversal in pocketflow-coding-agent Cookbook Example File Tools
The pocketflow-coding-agent cookbook example in The-Pocket/PocketFlow implements a helper as a thin os.path.joinworkdir, p wrapper with no canonicalization or containment check, used unguarded by the ReadFile, ListFiles, PatchRead, and PatchApply file-access tools. Severity reflects that this...
CVE-2026-55747 PocketFlow - Path Traversal in pocketflow-coding-agent Cookbook Example File Tools
The pocketflow-coding-agent cookbook example in The-Pocket/PocketFlow implements a helper as a thin os.path.joinworkdir, p wrapper with no canonicalization or containment check, used unguarded by the ReadFile, ListFiles, PatchRead, and PatchApply file-access tools. Severity reflects that this...
CVE-2026-55747 PocketFlow - Path Traversal in pocketflow-coding-agent Cookbook Example File Tools
The pocketflow-coding-agent cookbook example in The-Pocket/PocketFlow implements a helper as a thin os.path.joinworkdir, p wrapper with no canonicalization or containment check, used unguarded by the ReadFile, ListFiles, PatchRead, and PatchApply file-access tools. Severity reflects that this...
CVE-2026-55747
The CVE-2026-55747 entry concerns the pocketflow-coding-agent cookbook example in The-Pocket/PocketFlow. The root cause is a _path(workdir, p) helper that simply wraps os.path.join(workdir, p) with no canonicalization or containment checks. Because os.path.join can preserve absolute paths and doe...
CVE-2023-31128
NextCloud Cookbook is a recipe library app. Prior to commit a46d9855 on the master branch and commit 489bb744 on the main-0.9.x branch, the pull-checks.yml workflow is vulnerable to command injection attacks because of using an untrusted github.headref field. The github.headref value is an...
