漏洞简介JumpServer 是开源的堡垒机和运维安全审计系统。JumpServer 3.10.0之前版本中存在开放重定向漏洞，攻击者诱导用户点击恶意链接如：hxxps://demo.jumpserv...
02月23日31 views评论jumpserver
堡垒机
JumpServer3.10.0以下版本存在开放重定向漏洞CVE-2024-24763
02月23日31 views评论jumpserver
堡垒机
02月23日31 views评论jumpserver
堡垒机
攻防实战|某次安全设备突破口的实战案例
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
02月21日32 views评论安全设备
摄像头
某次安全设备突破口的实战案例
扫码领资料获网安教程真实案例，运气较好，在获取day当天找到了目标靶标。qax堡垒机权限认证绕过拿到后台，查看运维主机均出网，frp反向代理本机信息收集获取网站后台配置文件并留作密码本web网站数据库...
02月18日21 views评论安全设备
漏洞挖掘
JumpServer堡垒机综合漏洞利用工具
工具简介 JumpServer 堡垒机未授权综合漏洞利用，Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021 未授权任意用户密码重置 (CVE...
02月18日48 views评论rce
未授权
拿下堡垒机，让你享受丝滑的一条龙服务
上半年国家hvv演练中，暴露了几家安全厂家堡垒机的0day漏洞。同时，在近期的攻防演练中发现互联网上仍然存在大量的堡垒机历史漏洞未整改，导致攻击队利用nday直接获取设备权限，随后便可以享受丝滑服务，...
02月15日17 views评论服务器
身份验证
红队攻防之某集团企业复盘
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。正文开始本次讲讲今年参与（打穿）的一次案例思路（厚码还请同行们谅解）资产拿到后直接看*****公司，拿捏软柿子在...
02月10日12 views评论sql注入
信息收集
H3C SecParh堡垒机远程命令执行
一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号望雪阁及作者...
02月09日15 views评论rce
true
(1day)北京某远麒麟堡垒机某接口存在SQ注入(大量资产存在)
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...
12月21日22 views评论1day
堡垒机
等保需要的设备
技术要点--等保2级等保技术要求子项主要内容对应产品网络架构网络架构 分区分域，隔离技术 ngfw通信传输采用校验技术保证通信过程中数据的完整性 ngfw(ipsec&a...
12月19日35 views评论恶意代码
访问控制
Logbase思迪福堡垒机漏洞分析
赛博大作战中的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
12月17日143 views评论py
源码
JumpServer 堡垒机未授权综合漏洞利用
blackjump 介绍 JumpServer 堡垒机综合漏洞利用 未授权任意用户密码重置 (CVE-2023-42820) 未授权一键下载所有操作录像 (CVE-2023-42442) 安装 pyt...
12月17日57 views评论python
漏洞利用
企业内部技术运维系统管理的经验之谈 | 总第221周
0x1本周话题话题：大家公司内部的技术运维系统是否会直接开放公网访问呀？（1、开放，跳转到代理或者VPN下载链接提示 ；2、开放，直接账号密码登录；3、不开放公网访问，直接404 ）A1：当然...
12月12日4 views评论堡垒机
系统管理
7