Wazuh Manager — Injeção NDJSON em inventory_sync via DataValue.index controlado pelo agente - Rascunho

Um agente registrado pode contrabandear operações arbitrárias de _bulk do OpenSearch via DataValue.index. GHSA-ff9g-85jq-r3g3

⚡ Uso Simples

Use este projeto apenas em ambientes seguros e autorizados, como:

• Máquinas virtuais locais
• Contêineres Docker
• Ambientes de laboratório isolados
• Ambientes de teste de penetração autorizados

Exemplo de configuração:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Exemplo de uso:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

Nota:

• ao clonar de outro projeto, você deve executar curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y para limpar o .git aninhado
• ex.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

Crédito ou Referência

• https://github.com/wazuh/wazuh/security/advisories/GHSA-ff9g-85jq-r3g3

📚 Repositório Educacional de Pesquisa em Segurança

Um repositório para aprender, testar e pesquisar conceitos de segurança cibernética em ambientes controlados.

⚠️ Aviso de Segurança e Legal

Propósito

Este repositório destina-se somente a pesquisa de segurança educacional e autorizada.

Foi projetado para ajudar os usuários a aprender sobre:

• Vulnerabilidades de segurança
• Conceitos de sandbox e isolamento
• Práticas de codificação segura e defesa

Somente Uso Autorizado

Use este repositório somente em ambientes onde você tenha permissão, como:

• Laboratórios pessoais ou máquinas virtuais
• Ambientes Docker ou isolados
• Testes de penetração autorizados
• Treinamento em segurança cibernética ou pesquisa acadêmica

O uso não autorizado ou ilegal é estritamente proibido.

Sem Responsabilidade

O autor e os colaboradores não são responsáveis por quaisquer danos, usos indevidos, problemas legais ou perdas causados por este projeto.

Ao usar este repositório, você concorda que:

• Você é responsável por suas próprias ações
• Você o usará de forma legal e ética
• O projeto é fornecido sem garantia

Uso Ético

Este projeto destina-se a:

• Pesquisa de segurança defensiva
• Educação em segurança cibernética
• Conscientização sobre vulnerabilidades
• Pesquisa de sistemas e softwares seguros

Siga práticas de divulgação responsável e cumpra todas as leis aplicáveis.

Contato

Para divulgação responsável ou colaboração, entre em contato com o mantenedor do repositório pelo GitHub.