cve-2023-42442 | CN-SEC 中文网

安全工具

工具分享 | JumpServer堡垒机未授权综合漏洞利用脚本：blackjump

简介一款JumpServer 堡垒机未授权综合漏洞利用脚本，支持漏洞CVE-2023-42442 / CVE-2023-42820 / RCE 2021，实测能运行，但密码重置和命令执行漏洞利用时会...

06月25日27 views评论

阅读全文

安全文章

【安全研究】安全产品-堡垒机-安全问题分析

前言安全悖论——“守护者的隐忧” 在网络安全的世界里，安全产品本应是抵御攻击的第一道防线，为企业和用户提供可靠的保护。然而，近年来的诸多安全事件表明，安全产品本身并非天衣无缝，它们可能成为攻击者的突...

01月21日56 views评论

阅读全文

安全工具

JumpServer堡垒机漏洞利用工具集

项目介绍 JumpServer 堡垒机综合漏洞利用未授权任意用户密码重置 (CVE-2023-42820) 未授权一键下载所有操作录像 (CVE-2023-42442) 未授权任意命令执行漏洞...

10月18日56 views评论

阅读全文

安全漏洞

JumpServer未授权访问漏洞 CVE-2023-42442

0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文...

05月18日22 views评论

阅读全文

安全漏洞

【漏洞预警】JumpServer 会话录像文件未授权访问漏洞 CVE-2023-42442

漏洞描述：JumpServer 是一款开源的堡垒机。在JumpServer受影响版本中，由于会话回放录像接口/api/v1/terminal/sessions/鉴权不当，未授权的攻击者可以通过直接访问...

05月17日22 views评论

阅读全文

安全漏洞

【风险通告】JumpServer Session 未授权访问漏洞(CVE-2023-42442)

漏洞公告近日，安恒信息CERT监测到JumpServer Session 未授权访问漏洞(CVE-2023-42442)，目前技术细节及PoC已公开。在JumpServer受影响版本中，由于/api...

05月17日73 views评论

阅读全文

安全漏洞

JumpServer存在未授权访问漏洞（CVE-2023-42442）

JumpServer存在未授权访问漏洞（CVE-2023-42442） JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建...

05月17日18 views评论

阅读全文

安全漏洞

JumpServer CVE-2023-42442漏洞（附EXP）

0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所...

05月17日41 views评论

阅读全文

安全漏洞

[漏洞复现] JumpServer未授权访问漏洞（CVE-2023-42442）

喜欢就关注我吧，订阅更多最新消息介绍 JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力。JumpServ...

05月17日42 views评论

阅读全文

安全漏洞

JumpServer未授权访问漏洞（CVE-2023-42442)

本文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果...

05月17日18 views评论

阅读全文

安全漏洞

CVE-2023-42442｜JumpServer未授权访问漏洞

0x00 前言 JumpServer是FIT2CLOUD飞致云旗下品牌。 JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构...

05月16日57 views评论

阅读全文

安全漏洞

JumpServer堡垒机未授权访问漏洞(CVE-2023-42442)

“人性的背后是白云苍狗,愿你我都是生活的高手。”声明：文章中涉及的所有内容，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任！如有侵权烦请...

05月15日32 views评论

阅读全文