ridhinva/beyondtrust-rce-scanner
GitHub: ridhinva/beyondtrust-rce-scanner
针对 BeyondTrust 远程支持产品的预认证 RCE 漏洞（CVE-2026-1731）的批量检测扫描器，帮助安全团队快速识别受影响资产。
Stars: 0 | Forks: 0
# CVE-2026-1731 — BeyondTrust Remote Support & PRA 预认证 RCE
## 概述
**BeyondTrust Remote Support 和 Privileged Remote Access 中存在严重的预认证 RCE。未经认证的远程攻击者可以执行 OS 命令。**
| 字段 | 值 |
|-------|-------|
| CVE | CVE-2026-1731 |
| 严重性 | 严重 |
| 产品 | BeyondTrust Remote Support & PRA |
| CISA KEV | 2026-02-06 |
| 攻击类型 | 预认证 RCE |
| 需要认证 | 无 |
### 受影响版本
| 状态 | 版本 |
|--------|----------|
| ❌ 漏洞版本 | BeyondTrust Remote Support 和 PRA（旧版本） |
| ✅ 已修复 | 已在 BeyondTrust 更新中修复（参见厂商公告） |
## 安装说明
```
# 克隆
git clone https://github.com/ridhinva/CVE-2026-1731-BeyondTrust-RCE.git
cd CVE-2026-1731-BeyondTrust-RCE
# 安装依赖（如有）
pip install requests
```
## 使用说明
### 扫描单个目标
```
python3 beyondtrust_rce_scanner.py example.com
python3 beyondtrust_rce_scanner.py https://192.168.1.1
```
### 从文件批量扫描
```
echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 beyondtrust_rce_scanner.py targets.txt
```
### 显示漏洞信息
```
python3 beyondtrust_rce_scanner.py --info
```
## 运行原理
扫描器会检查与此漏洞相关的暴露 endpoint，并报告潜在目标以供人工验证。
## 参考资料
| 来源 | 链接 |
|--------|------|
| CISA KEV | https://www.cisa.gov/known-exploited-vulnerabilities-catalog |
| NVD 条目 | https://nvd.nist.gov/vuln/detail/CVE-2026-1731 |
| 厂商公告 | https://security.paloaltonetworks.com/CVE20261731 |
## 免责声明
仅供授权的安全测试和 educational 使用。未经授权的访问是非法的。
## 作者
**@c_y_p_h3r** — Bug bounty hunter & 安全研究员
标签：Python, XXE攻击, 加密, 批量检测, 插件系统, 无后门, 漏洞扫描器, 编程工具, 远程代码执行, 逆向工具