Wazuh Manager — 通过代理控制的 DataValue.index 在 inventory_sync 中的 NDJSON 注入 - 草稿

已注册代理可通过 DataValue.index 夹带任意 OpenSearch _bulk 操作。 GHSA-ff9g-85jq-r3g3

⚡ 简单用法

仅在安全且获得授权的环境中使用此项目，例如：

• 本地虚拟机
• Docker 容器
• 隔离的实验室环境
• 经授权的渗透测试环境

示例设置：

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

示例用法：

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

注意：

• 从其他项目克隆时，必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 来清除嵌套目录中的 .git
• 例如：cve-2025-46822.sh、cve-2025-46822-lab.sh、...

---

鸣谢或参考

• https://github.com/wazuh/wazuh/security/advisories/GHSA-ff9g-85jq-r3g3

---

📚 教育性安全研究仓库

一个用于在受控环境中学习、测试和研究网络安全概念的仓库。

---

⚠️ 安全与法律免责声明

用途

本仓库仅用于 教育和授权的安全研究。

它旨在帮助用户了解：

• 安全漏洞
• 沙箱与隔离概念
• 安全编码与防御实践

---

仅限授权使用

仅在您拥有权限的环境中使用本仓库，例如：

• 个人实验室或虚拟机
• Docker 或隔离环境
• 经授权的渗透测试
• 网络安全培训或学术研究

严禁未经授权或非法的使用。

---

免责条款

作者和贡献者 不对 本项目造成的任何损害、滥用、法律问题或损失负责。

使用本仓库即表示您同意：

• 您对自己的行为负责
• 您将合法且合乎道德地使用它
• 本项目按 原样 提供，不作任何担保

---

道德使用

本项目旨在用于：

• 防御性安全研究
• 网络安全教育
• 漏洞意识
• 安全系统与软件研究

请遵循负责任披露惯例，并遵守所有适用法律。

---

联系方式

如需负责任披露或合作，请通过 GitHub 联系仓库维护者。