BeyondTrust CVE-2026-1731 扫描器

用于检测 BeyondTrust Remote Support / Privileged Remote Access 暴露情况的专业 Python 扫描器。 开发者：issam junior
Telegram：https://t.me/arab_hackerz_group

CVE-2026-1731 — BeyondTrust 远程代码执行漏洞

CVE-2026-1731 是一个严重的远程代码执行（RCE）漏洞，影响 BeyondTrust Privileged Remote Access（PRA）和 Remote Support（RS）解决方案。该漏洞允许未认证或低权限攻击者通过利用暴露的远程访问服务在目标系统上执行任意代码。

该问题源于 BeyondTrust 服务组件中对某些远程请求的验证和处理不当。攻击者可以与暴露的端点交互以触发不安全的处理，从而可能导致系统完全被攻陷。

技术影响

• 无需物理访问即可远程执行代码
• 未经授权的系统访问
• 权限提升
• BeyondTrust 设备被完全攻陷
• 可能在内部网络中进行横向移动

严重程度

• CVSS 评分：9.9（严重）
• 攻击向量：网络
• 所需权限：无或低
• 用户交互：不需要

受影响产品

• BeyondTrust Privileged Remote Access（PRA）
• BeyondTrust Remote Support（RS）

风险

将 BeyondTrust 服务暴露在互联网上的组织，如果未应用补丁或未配置适当的访问限制，可能容易遭受远程攻陷。

本工具用途

该扫描器旨在安全地检测暴露的 BeyondTrust 服务，并识别可能易受 CVE-2026-1731 影响的系统。它执行被动指纹识别和服务检测，而不利用该漏洞。

免责声明

本工具仅供授权的安全测试和防御目的使用。

安装

git clone https://github.com/hexissam/CVE-2026-1731.git

cd CVE-2026-1731

pip3 install -r requirements.txt

python3 scanner.py