Sploitus

Exploit for beyondtrust-rce-scanner

CVE-2026-1731

kitploit · 2026-09-05

Exploit Code

MARKDOWN86 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RIDHINVA-BEYONDTRUST-RCE-SCANNER
# CVE-2026-1731 — BeyondTrust Remote Support & PRA 预认证 RCE

![](https://img.shields.io/badge/CVE-2026-1731-CRITICAL-red) ![](https://img.shields.io/badge/CISA%20KEV-2026-02-06-orange) ![](https://img.shields.io/badge/License-Educational-yellow)

## 概述

**BeyondTrust Remote Support 和 Privileged Remote Access 中存在严重的预认证 RCE 漏洞。未经身份验证的远程攻击者可以执行操作系统命令。**

字段| 值  
---|---  
CVE| CVE-2026-1731  
严重级别| CRITICAL  
产品| BeyondTrust Remote Support & PRA  
CISA KEV| 2026-02-06  
攻击类型| 预认证 RCE  
所需认证| 无  
  
### 受影响版本

状态| 版本  
---|---  
❌ 受影响| BeyondTrust Remote Support 和 PRA（旧版本）  
✅ 已修复| 已在 BeyondTrust 更新中修复（参见厂商公告）  
  
## 安装

root@kitploit:~
    
    
    # Clone
    git clone https://github.com/ridhinva/CVE-2026-1731-BeyondTrust-RCE.git
    cd CVE-2026-1731-BeyondTrust-RCE
    
    # Install deps (if any)
    pip install requests
    

## 使用方法

### 扫描单个目标

root@kitploit:~
    
    
    python3 beyondtrust_rce_scanner.py example.com
    python3 beyondtrust_rce_scanner.py https://192.168.1.1
    

### 从文件批量扫描

root@kitploit:~
    
    
    echo "target1.com" > targets.txt
    echo "target2.com" >> targets.txt
    python3 beyondtrust_rce_scanner.py targets.txt
    

### 显示漏洞信息

root@kitploit:~
    
    
    python3 beyondtrust_rce_scanner.py --info
    

## 工作原理

扫描器会检查与此漏洞相关的暴露端点，并报告潜在目标以供手动验证。

## 参考

来源| 链接  
---|---  
CISA KEV| https://www.cisa.gov/known-exploited-vulnerabilities-catalog  
NVD 条目| https://nvd.nist.gov/vuln/detail/CVE-2026-1731  
厂商公告  
  
## 免责声明

仅用于授权的安全测试和教育目的。未经授权的访问属于违法行为。

## 作者

**@c_y_p_h3r** — 漏洞赏金猎人兼安全研究员