01 漏洞概况 Jumpserver Ansible Playbook存在远程代码执行漏洞，攻击者可以绕过JumpServer的Ansible中的输入验证机制，在Celery容器中执行任意...
04月22日2 views评论jumpserver
远程代码执行漏洞
【漏洞通告】Jumpserver Ansible Playbook远程代码执行漏洞
04月22日2 views评论jumpserver
远程代码执行漏洞
04月22日2 views评论jumpserver
远程代码执行漏洞
Ansible自动化运维工具
1 前言 Ansible是一款基于Python开发的自动化运维工具，集合puppet、cfengine、chef、func、fabric等多种运维工具的优点，实现了批量系统配置、批量程序部署、批量运行...
04月18日5 views评论ansible
自动化运维
漏洞预警 | JumpServer Ansible Playbook远程代码执行漏洞
0x00 漏洞编号CVE-2024-292010x01 危险等级高危0x02 漏洞概述Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证，授...
04月07日23 views评论漏洞预警
远程代码执行漏洞
【漏洞预警】Jumpserver<3.10.7 Ansible Playbook远程代码执行漏洞CVE-2024-29201
漏洞描述:JumpServer是开源的堡垒机和运维安全审计系统,JumpServer 3.0版本开始引入批量下发作业功能,在其3.10.7之前版本中,攻击者可以通过构建恶意playbook模板绕过An...
04月02日32 views评论漏洞预警
远程代码执行漏洞
game of active directory(GOAD)域环境搭建
Game Of Active directory的第二个版本，项目地址：https://github.com/Orange-Cyberdefense/GOAD域靶场环境通过vagrang安装5个win...
01月18日60 views评论mssql
smb
linux提权工具（一）
linux提权工具unix的很多二进制文件都可用于绕过配置错误的系统中的本地安全限制，合理利用这些功能，可以突破受限制的shell、升级或维持提升的权限、传输文件、生成绑定和反向shell，以及其他利...
01月10日安全工具18 views评论profile
space
漏洞预警 | Ansible路径遍历漏洞
0x00 漏洞编号CVE-2023-51150x01 危险等级中危0x02 漏洞概述Ansible是一款基于Python的自动化运维工具，可以实现批量系统配置、批量程序部署、批量运行命令等功能。0x0...
01月05日224 views评论批量
漏洞预警
【漏洞通告】Ansible路径遍历漏洞（CVE-2023-5115）
一、漏洞概述漏洞名称 Ansible路径遍历漏洞CVE IDCVE-2023-5115漏洞类型路径遍历发现时间2024-01-02漏洞评分6.3漏洞等级中危攻击向量网...
01月03日安全漏洞61 views评论启明星辰
路径遍历漏洞
【漏洞预警】ansible 存在路径遍历漏洞CVE-2023-5115
漏洞描述：ansible 是一款开源的 IT 自动化工具，可用于跨平台进行应用程序部署、工作站和服务器配置等,ansible受影响版本中，当使用“ansible-galaxy role install...
01月03日19 views评论漏洞预警
路径遍历漏洞
HTB-Authority
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
12月06日20 views评论john
ldap
Ansible 和 Cockpit 管理 Android 服务器
流利说 Android 部门管理着多台服务器支撑 日常 APK 打包和一些公共基础服务。所有设备和服务统一采用 Ansible 管理部署，cockpit 作为日常监控，极大的简化了运维工作量。下文将描...
05月30日29 views评论modules
runner
神兵利器 | 一款自动化渗透工具recon
简介 闲来没事，做一个自动化recon的工具，简化操作流程。可以对域名或ip进行whois查询，dns记录查询，ip端口扫描，http屏幕快照。 最终生成markdown格式的报告，可使用Obsidi...
04月26日47 views评论ip
域名