CVE-2026-8821

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate channel member-management permission during playbook run creation, allowing an authenticated channel member to add an arbitrary user to a restricted channel via the run owner field...

CVE-2026-8821

Mattermost versions 11.9.0, 11.8.4, 11.7.7, and 10.11.22 (and below within their respective branches) contain a permission bypass in the Playbooks feature. During playbook run creation, the system fails to validate the channel member-management permission, allowing an authenticated channel member...

CVE-2026-8821 Playbooks run owner channel membership permission bypass

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate channel member-management permission during playbook run creation, allowing an authenticated channel member to add an arbitrary user to a restricted channel via the run owner field...

SynthAPT

SynthAPT Resumen SynthAPT es un marco de simulación de adversarios basado en playbooks para replicar rutas de ataque complejas. Está diseñado para validar detecciones avanzadas y agentes de investigación basados en IA. La idea central es que el comportamiento del malware puede expresarse en JSON ...

centos-dirty-cow-ansible

Playbook de mitigación de Ansible CVE-2016-5195 Playbook de Ansible para mitigar CVE-2016-5195 en CentOS/Scientific Linux con SystemTap. Automatizando esta receta de mitigación encontrada en Red Hat Bugzilla: https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 Este playbook instala paquetes...

raspberrypi-setup

Raspberry Pi Setup This Ansible playbook is designed to rapidly set up your Raspberry Pi. It's compatible with all models. It has been successfully tested on multiple models, including the Pi Zero W, Pi Zero 2W, and Pi 4B, among others. The playbook should work well on both Debian and Debian-base...

ansible-mitigate-copyfail-dirtyfrag

Playbook de Ansible para mitigar las vulnerabilidades CopyFail, DirtyFrag y Fragnesia Mitigue las vulnerabilidades CopyFail CVE-2026-31431, DirtyFrag CVE-2026-43284 y Fragnesia CVE-2026-46300 en el kernel de Linux utilizando un playbook de Ansible simple pero efectivo. Utilice este Playbook de...

ansible-CVE-2015-0235-GHOST

This repository does not have a README...

mysqld_safe-CVE-2016-6662-patch

Playbook de parche para el servidor MySQL CVE-2016-6662 Cómo funciona Añade la corrección de Percona al archivo mysqldsafe. Sistemas operativos compatibles CentOS FreeBSD Cómo usarlo root@kitploit: ansible-playbook mysqld-safe-patch.yml...

ansible-playbook-cve-2024-3094

Este repositorio no tiene un README...

secure-agent-playbook

Secure Agent Playbook An open-source security playbook for AI agents. Structured, OWASP-grounded procedures that enable agents to perform security engineering tasks — from code review to AI agent security audits. Table of Contents Why Use This? What This Is Quick Start Skills Catalog Agents Examp...

cve-2019-6340-bits

cve-2019-6340-bits 分析 CVE-2019-6340 Drupal RESTful RCE 时生成的资料 modsec 规则 pcap 示例 nginx 配置 示例日志 示例 playbook...

check_struts

checkstruts Este proyecto ha sido creado siguiendo el exploit de Equifax de 2017. El script checkstruts.sh tiene como objetivo recuperar la versión y la ubicación de las librerías de Apache Struts encontradas y/o cargadas en el sistema. Se puede ejecutar directamente en un servidor, o con el...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Este es un playbook muy sencillo para detectar y deshabilitar el servidor http/https para prevenir la vulnerabilidad. Comenzando Simplemente use el sandbox Always on de Cisco para probar el ejemplo 1. Inicie sesión en el router sandbox y active el servidor...

CVE-2015-0235-test

CVE-2015-0235-test Ansible playbook para verificar vulnerabilidad de CVE-2015-0235. Está basado en el programa de prueba proporcionado por la Universidad de Chicago enlace. Ansible le permitirá especificar una gran cantidad de máquinas host para probar a la vez. Esto no parchea ni reinicia nada ,...

log4j-cve-2021-44228

Playbook del escáner detector de Log4j-CVE-2021-44228 Playbook de Ansible para verificar hosts Linux de destino usando el script detector de Log4j oficial de Red Hat para Log4Shell CVE-2021-44228. Detector de Red Hat versión 1.3, 2022-01-10. El resultado se guarda en un archivo txt dentro de...

threat-modeling-playbook

Intro We aim to improve product and software security with our new threat modeling playbook. We consider threat modeling as a foundational activity to improve your software assurance. We are convinced that a good threat modeling practice will measurably decrease security issues of delivered...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 Parchea openssl heartbleed con ansible Uso : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile solo necesita contener tu lista de servidores : root@kitploit: 192.168.0.10 webserver1.example.com...

CVE-2014-6271

CVE-2014-6271 Bash Shellshock and Aftershock Tester for Ansible 1. Install Ansible http://docs.ansible.com/introinstallation.html 2. Add servers to inventory file example: root@kitploit: username@ip 3. Copy your public key to remote servers' .ssh/authorizedkeys 4. execute test $ ansible-playbook ...

ansible_CVE-2016-5195_check

Descripción Playbook para probar la vulnerabilidad dirty cow CVE-2016-5195. Dependencias usuario local en el sistema con privilegios sudo Ejecución root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K Enlaces http://dirtycow.ninja...