hexissam/cve-2026-1731निष्क्रिय स्कैनर जो CVE-2026-1731 के संपर्क में आए BeyondTrust Remote Support और Privileged Remote Access सेवाओं का पता लगाता है, बिना शोषण के फिंगरप्रिंटिंग और सेवा पहचान करता है।
BeyondTrust रिमोट सपोर्ट / प्रिविलेज्ड रिमोट एक्सेस एक्सपोज़र का पता लगाने के लिए पेशेवर Python स्कैनर।
डेवलपर: issam junior
टेलीग्राम: https://t.me/arab_hackerz_group
CVE-2026-1731 — BeyondTrust रिमोट कोड एक्ज़ीक्यूशन भेद्यता
CVE-2026-1731 एक गंभीर रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता है जो BeyondTrust प्रिविलेज्ड रिमोट एक्सेस (PRA) और रिमोट सपोर्ट (RS) समाधानों को प्रभावित करती है। यह भेद्यता एक अनप्रमाणित या निम्न-विशेषाधिकार वाले हमलावर को एक्सपोज़्ड रिमोट एक्सेस सेवाओं का शोषण करके लक्षित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देती है।
यह समस्या BeyondTrust सेवा घटकों के भीतर कुछ रिमोट अनुरोधों के अनुचित सत्यापन और हैंडलिंग के कारण मौजूद है। एक हमलावर असुरक्षित प्रोसेसिंग को ट्रिगर करने के लिए एक्सपोज़्ड एंडपॉइंट्स के साथ इंटरैक्ट कर सकता है, जिसके परिणामस्वरूप पूर्ण सिस्टम समझौता हो सकता है।
तकनीकी प्रभाव
गंभीरता
प्रभावित उत्पाद
जोखिम
BeyondTrust सेवाओं को इंटरनेट पर एक्सपोज़ करने वाले संगठन रिमोट समझौते के प्रति संवेदनशील हो सकते हैं यदि पैच लागू नहीं किए जाते हैं या उचित एक्सेस प्रतिबंध कॉन्फ़िगर नहीं किए जाते हैं।
इस टूल का उद्देश्य
यह स्कैनर एक्सपोज़्ड BeyondTrust सेवाओं का सुरक्षित रूप से पता लगाने और उन सिस्टमों की पहचान करने के लिए डिज़ाइन किया गया है जो CVE-2026-1731 के प्रति संवेदनशील हो सकते हैं। यह भेद्यता का शोषण किए बिना निष्क्रिय फिंगरप्रिंटिंग और सेवा का पता लगाने का कार्य करता है।
अस्वीकरण
यह टूल केवल अधिकृत सुरक्षा परीक्षण और रक्षात्मक उद्देश्यों के लिए है।
git clone https://github.com/hexissam/CVE-2026-1731.git
cd CVE-2026-1731
pip3 install -r requirements.txt
python3 scanner.py