Important: Red Hat Security Advisory: rhc-worker-playbook security update

An update for rhc-worker-playbook is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 Ansible playbooks 用于检查和修复 CVE-2024-3094 XZ Backdoor。这些 playbooks 是根据 https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ 的指导开发的。 背景 如果只有一两个系统，运行检查来查看你的 Linux 系统是否存在漏洞很简单，但如果你管理着一大批系统呢？这是我谦逊的尝试，旨在让这个过程的自动化变得稍微容易一些。 这已经在 Ubuntu 22.04 上测试过。 使用说明 预检查 1...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 扫描器剧本 非常简单的 Ansible 剧本，用于扫描文件系统中易受 Log4Shell（CVE-2021-44228）攻击的 JAR 文件。 结果会以 CSV 文件形式保存在本地系统中。 运行方法 必须通过 localfile 变量传递 CSV 文件的名称值。 root@kitploit: ansible-playbook --extra-vars "localfile=./jdnidev.csv" log4j-cve-2021-44228.yml...

CVE-2026-8821

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate channel member-management permission during playbook run creation, allowing an authenticated channel member to add an arbitrary user to a restricted channel via the run owner field...

EUVD-2026-77371

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate channel member-management permission during playbook run creation, allowing an authenticated channel member to add an arbitrary user to a restricted channel via the run owner field...

CVE-2026-8821

Mattermost versions 11.9.0, 11.8.4, 11.7.7, and 10.11.22 (and below within their respective branches) contain a permission bypass in the Playbooks feature. During playbook run creation, the system fails to validate the channel member-management permission, allowing an authenticated channel member...

CVE-2026-8821 Playbooks run owner channel membership permission bypass

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate channel member-management permission during playbook run creation, allowing an authenticated channel member to add an arbitrary user to a restricted channel via the run owner field...

ansible-playbook-cve-2024-3094

此存储库没有 README。...

CVE-2014-6271

Probador de CVE-2014-6271 Bash Shellshock y Aftershock para Ansible 1. Instalar Ansible http://docs.ansible.com/introinstallation.html 2. Agregar servidores al archivo de inventario ejemplo: root@kitploit: username@ip 3. Copiar tu clave pública a .ssh/authorizedkeys de los servidores remotos 4...

ansible_CVE-2016-5195_check

描述 用于测试 Dirty COW 漏洞（CVE-2016-5195）的 Playbook。 依赖 系统上具有 sudo 权限的本地用户 运行 root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K 链接 http://dirtycow.ninja...

CyberResponders

CyberResponders：一款终端游戏 CyberResponders 是一款基于终端的网络安全培训游戏，玩家可以应对各种网络事件场景。在游戏中，玩家有五次机会输入正确命令，否则系统将完全被攻破，游戏结束！ 游戏的目标是以寓教于乐的方式，让玩家在扮演事件响应者并按照响应手册操作的过程中，熟悉基本的 Windows CMD 命令。 如何玩 CyberResponders CyberResponders 要求玩家使用 Windows CMD 命令（如 taskkill 和 reg delete...

flyphish

Flyphish Flyphish es un playbook de Ansible que permite a consultores de ciberseguridad desplegar un servidor de phishing en la nube para evaluaciones de seguridad. El playbook instala y configura Gophish , Postfix y OpenDKIM en una máquina virtual en la nube. Además, con fines de OPSEC, el...

cdt-samba-deploy

cdt-samba-deploy CDT Ansible剧本，用于将CVE-2017-7494（又称"SambaCry"）部署到Ubuntu系统...

cve-2021-44228

这个Ansible playbook为所有用户应用一个全局的'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true'。 这可以缓解清单中主机上所有JVM应用的CVE-2021-44228漏洞。 执行： root@kitploit: ansible-playbook playbook.yml -i inventory...

CVE-2024-3094-patcher

用于修补 xz-Utils 漏洞 CVE-2024-3094 的 Ansible Playbook 本文档详细介绍了一份 Ansible playbook，旨在解决在 xz-Utils 5.6.0 和 5.6.1 版本中发现的严重漏洞 CVE-2024-3094。该漏洞被归类为后门，允许攻击者绕过 SSH 身份验证，从而获得对受影响系统的未授权访问。 背景：xz-Utils 漏洞 CVE-2024-3094 2024 年 3 月 29 日，在 xz-Utils 5.6.0 和 5.6.1 版本中发现了一个严重的后门漏洞。该漏洞允许攻击者绕过 SSH...

CVE-2023-20198-Fix

CVE-2023-20198-Fix 该仓库包含一个 Ansible playbook，用于修复某些 Cisco 设备中发现的 CVE-2023-20198 漏洞。 它执行以下操作： 1. 通过检查运行配置中的相关命令，检查 Web 服务是否正在路由器上运行 2. 如果 Web 服务正在运行，则禁用它 3. 如果配置发生更改，则保存配置 4. 检查日志中是否存在先前被利用的迹象 目录结构： root@kitploit: CVE-2023-20198-Fix/ │ ├── ansible.cfg Ansible configuration file ├── groupvars/...

CVE-2024-6387-Mitigation-Ansible-Playbook

CVE-2024-6387 缓解措施 Ansible 剧本 本 Ansible 剧本用于在平台将 OpenSSH 更新至安全版本之前，缓解 regreSSHion RCE（CVE-2024-6387）漏洞带来的风险。 此处应用的缓解措施基于 Red Hat 提供的缓解建议。原文指出： 请注意，由于存在 MaxStartups 连接耗尽的可能性，sshd 服务器仍容易遭受拒绝服务攻击，但它将免受远程代码执行攻击的威胁。 在应用缓解措施之前，请牢记这一点。 先决条件 Ansible 安装了 OpenSSH 服务器的 Linux 服务器 前提假设 您有一个 drop-in...

Astra Linux – Vulnerability in Ansible

A flaw in log handling was discovered in Ansible when using the uri module, which exposes sensitive data to content and json output. This flaw allows attackers to access logs or outputs of executed tasks, thereby enabling them to read keys used in playbooks from other users within the uri module...

EUVD-2026-62937

In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan network action in a Safe Mode playbook while that action is listed as read-only, which could allow for command execution or other changes on a target system...

EUVD-2026-62933

In Splunk SOAR versions below 8.6.0, a user who holds a role that contains the playbooks:view permission could view metadata about a playbook repository that they are not authorized to view. The vulnerability is possible because Playbook History does not check repository permissions before...