0x01 阅读须知灭火器团队的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
05月19日3 views评论nuclei
任意文件读取漏洞
绿盟 SAS堡垒机 GetFile 任意文件读取漏洞
05月19日3 views评论nuclei
任意文件读取漏洞
05月19日3 views评论nuclei
任意文件读取漏洞
堡垒机的相关介绍
描述堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报...
05月19日3 views评论堡垒机
网络设备
JumpServer存在未授权访问漏洞（CVE-2023-42442）
JumpServer存在未授权访问漏洞（CVE-2023-42442） JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建...
05月17日3 views评论jumpserver
未授权访问漏洞
[漏洞复现] JumpServer未授权访问漏洞（CVE-2023-42442）
喜欢就关注我吧，订阅更多最新消息介绍 JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力。JumpServ...
05月17日4 views评论漏洞复现
身份验证
【漏洞通告】JumpServer未授权访问漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到JumpServer存在一个未授权访问漏洞，漏洞编号为：CNNVD-202309-1115（CVE-2023-42442）。JumpServer是一款开源的堡垒机和权限管理...
05月15日4 views评论jumpserver
未授权访问漏洞
JumpServer堡垒机未授权访问漏洞(CVE-2023-42442)
“人性的背后是白云苍狗,愿你我都是生活的高手。”声明：文章中涉及的所有内容，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任！如有侵权烦请...
05月15日14 views评论安全研究
身份验证
堡垒机的部署方式及日志
随着信息技术和云计算的快速发展，企业和组织的网络环境变得越来越复杂和庞大。为了维护网络安全、防范潜在威胁、确保敏感数据的保护，堡垒机成为了一项不可或缺的安全措施。堡垒机不仅可以控制用户对资产的运维访问...
05月14日安全百科7 views评论日志
记录
某地级市攻防技战术提炼
信息收集：0Day 储备：这个就不用多说了，针对各行各业的一些通用系统进行收集挖掘0day，做好指纹探测（提取0day特征先探测是否存在漏洞或是否影响，避免蜜罐捕获），不管是rce还是各种低危漏洞在关...
04月28日14 views评论tee
堡垒机
【漏洞情报 | 扩展】JumpServer未授权访问扩展利用链
免责声明文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。产品简介JumpServer 是广受欢迎...
04月23日19 views评论jumpserver
未授权访问
使用JumpServer开源堡垒机运维数据库资产初体验
使用JumpServer开源堡垒机运维数据库资产初体验接上一篇AlmaLinux 9.3下离线安装开源堡垒机JumpServer已安装JumpServer客户端工具的情况进行测试堡垒机运维数据库资产1...
04月17日5 views评论jumpserver
堡垒机
【漏洞预警】Jumpserver<3.10.7 Ansible Playbook远程代码执行漏洞CVE-2024-29201
漏洞描述:JumpServer是开源的堡垒机和运维安全审计系统,JumpServer 3.0版本开始引入批量下发作业功能,在其3.10.7之前版本中,攻击者可以通过构建恶意playbook模板绕过An...
04月02日33 views评论漏洞预警
远程代码执行漏洞
【漏洞预警】Jumpserver<3.10.7 Jinja2注入远程代码执行漏洞CVE-2024-29202
漏洞描述:JumpServer是开源的堡垒机和运维安全审计系统,在JumpServer3.10.7之前版本中,攻击者可以通过构建恶意playbook模板利用Ansible中的Jinja2模板引擎从而在...
04月02日18 views评论漏洞预警
远程代码执行漏洞