云基础设施安全

fazmin/vcenter-server-workaround-script-cve-2021-44228

脚本 - 解决vCenter Server中CVE-2021-44228的变通说明

gdraperi/remote-bitlocker-encryption-report

用于缓解CVE-2018-12038的PowerShell脚本。该脚本以PC列表为输入，远程获取其BitLocker加密类型，并输出为CSV格式的报告。

m0nk3ygod/cve-2026-34040-poc

CVE-2026-34040的实验室复现：使用超大（>1MB）请求体绕过Docker/Moby AuthZ插件，创建具有主机访问权限的特权容器。

randomrobbiebf/s3-from-csp

从CSP报告头中提取所有S3存储桶，然后测试文件上传漏洞

mlazzarotto/copy-fail-cve-2026-31431-mitigation-ansible-playbook

一个用于在基于 RHEL 和基于 Debian 的操作系统上缓解漏洞 CVE-2026-31431 的 Ansible Playbook。

boliu83/cve-2026-31431-algif-aead-remediator

Kubernetes DaemonSet，用于检测并修复 CVE-2026-31431（GHSA-2274-3hgr-wxv6）——通过 modprobe 黑名单利用 algif_aead 实现本地权限提升（LPE）

paulorlima9/copyfail-fix

Quick mitigation and patch script for CVE-2026-31431 (Copy Fail) on Ubuntu/Debian VPS

wavesman/cve-2026-31431-fleet-remediator

Fleet-scale CVE-2026-31431 audit and remediation orchestrator for Linux hosts via SSH, with strict host-key verification and multi-format reporting.

selectel/mks-copy-fail-mitigation

DaemonSet，实现了针对 Copy Fail（CVE-2026-31431）漏洞的临时缓解措施。

omerati/almalinux-fix-cve-2026-31431

自动为 CVE-2026-31431 和 Dirty Frag 执行内核补丁，将安全内核设为 GRUB 默认启动项，并禁用测试仓库以确保生产环境安全。

eximiait/cve-2026-31431

Ansible playbooks，用于在Linux主机上检查并缓解CVE-2026-31431，附带适用于本地、远程及容器化环境的脚本，并包含CI/CD集成。

joltcan/ansible-role-cve-2026-31431

Ansible 角色，用于应用并验证针对 CVE-2026-31431 的 modprobe.d 缓解措施，通过禁用 algif_aead 内核模块实现，并包含针对 Debian 系系统的安全检查。

isagoakira/ghes-cve-scanner

扫描 GitHub Enterprise Server 实例以检测 CVE-2026-3854 和 CVE-2026-4821，提供基于版本的检测功能，支持批量扫描和多种输出格式。

tailwindrg/cve-2026-0300-audit

CVE-2026-0300（PAN-OS User-ID 认证门户暴露）的只读审计工具

ruattd/cve-2026-31431

GitHub Actions 工作流，用于测试运行器是否易受 CVE-2026-31431 影响，在受控环境中确认 root 权限。

siyad01/agentbox

开源 AI 智能体沙箱运行时 — 基于 gVisor/Docker 隔离、凭据保险库、不可变审计日志。基于 CVE-2026-25253 构建。