BeyondTrust CVE-2026-1731 扫描器

用于检测 BeyondTrust Remote Support / Privileged Remote Access 暴露情况的专业 Python 扫描器。 开发者：issam junior
Telegram：https://t.me/arab_hackerz_group

CVE-2026-1731 — BeyondTrust 远程代码执行漏洞

CVE-2026-1731 是一个影响 BeyondTrust Privileged Remote Access (PRA) 和 Remote Support (RS) 解决方案的严重远程代码执行 (RCE) 漏洞。该漏洞允许未认证或低权限攻击者通过利用暴露的远程访问服务在目标系统上执行任意代码。

该问题源于 BeyondTrust 服务组件对某些远程请求的验证和处理不当。攻击者可以与暴露的端点进行交互以触发不安全处理，可能导致系统完全沦陷。

技术影响

• 无需物理访问即可远程执行代码
• 未授权系统访问
• 权限提升
• BeyondTrust 设备完全沦陷
• 内网横向移动的潜在可能

严重性

• CVSS 评分：9.9（严重）
• 攻击向量：网络
• 所需权限：无或低
• 用户交互：不需要

受影响产品

• BeyondTrust Privileged Remote Access (PRA)
• BeyondTrust Remote Support (RS)

风险

如果未应用补丁或未配置适当的访问限制，将 BeyondTrust 服务暴露到互联网的组织可能面临远程沦陷的风险。

本工具用途

该扫描器旨在安全地检测暴露的 BeyondTrust 服务，并识别可能受 CVE-2026-1731 影响的系统。它执行被动指纹识别和服务检测，而不会利用该漏洞。

免责声明

本工具仅用于授权的安全测试和防御目的。

安装

git clone https://github.com/hexissam/CVE-2026-1731.git

cd CVE-2026-1731

pip3 install -r requirements.txt

python3 scanner.py