Teilen

Wazuh Manager — NDJSON-Injection in inventory_sync über agentengesteuerten DataValue.index - Entwurf

Ein registrierter Agent kann über DataValue.index beliebige OpenSearch-_bulk-Operationen einschmuggeln. GHSA-ff9g-85jq-r3g3

⚡ Einfache Nutzung

Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

Lokale virtuelle Maschinen
Docker-Container
Isolierte Laborumgebungen
Autorisierte Umgebungen für Penetrationstests

Beispiel-Einrichtung:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Beispielverwendung:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.