cve-2023-42820 - 第 2 | CN-SEC 中文网

安全漏洞

jumpserver任意密码重置漏洞-CVE-2023-42820

扫码领资料获网安教程免费&进群本文由掌控安全学院- v1xk 投稿jumpserverjumpserver是FIT2CLOUD飞致云旗下的开源堡垒机。环境搭建这里用的是vulhub靶场进入 j...

02月15日38 views评论

安全漏洞

blackjump 介绍 JumpServer 堡垒机综合漏洞利用未授权任意用户密码重置 (CVE-2023-42820) 未授权一键下载所有操作录像 (CVE-2023-42442) 安装 pyt...

12月17日79 views评论

安全博客

JumpServer 伪随机数密码重置漏洞 (CVE-2023-42820) 分析以及自动化利用 JumpServer <= v3.6.4 首先根据找回密码的地址 /core/auth/pass...

12月15日40 views评论

安全漏洞

计算验证码需要指定对应邮箱的用户名，运行后会自动判断是否存在漏洞，并尝试计算验证码python CVE-2023-42820.py -t http://IP:Port -e email -u user...

10月14日264 views评论

代码审计

Jumpserver是中国国内公司开发的一个开源项目，在开源堡垒机领域一家独大。在2023年9月官方集中修复了一系列安全问题，其中涉及到如下安全漏洞：JumpServer 重置密码验证码可被计算推演的...

10月07日103 views评论