JumpServer 堡垒机未授权综合漏洞利用
发布日期:2024-05-19 浏览次数: 专利申请、商标注册、软件著作权、资质办理快速响应热线:4006-054-001 微信:15998557370
介绍
JumpServer 堡垒机综合漏洞利用
未授权任意用户密码重置 (CVE-2023-42820)
未授权一键下载所有操作录像 (CVE-2023-42442)
安装
python3 -m pip install -r requirements.txt
使用
CVE-2023-42820: 如果知道目标的用户名和邮箱可以指定 --user 和 --email 参数
python3 blackjump.py reset https://vulerability
CVE-2023-42442: output/ 目录下的
- 上一篇:火麒麟-网络安全应急响应工具(系统痕迹采集)
- 下一篇:Java内存马检测与查杀