JumpServer 堡垒机未授权综合漏洞利用

月师傅

JumpServer 堡垒机未授权综合漏洞利用

1. 未授权任意用户密码重置 (CVE-2023-42820)
   
2. 未授权一键下载所有操作录像 (CVE-2023-42442)
   
3. 未授权任意命令执行漏洞 (RCE 2021)

复制代码

安装

1. python3 -m pip install -r requirements.txt

复制代码

使用指南
CVE-2023-42820: 如果知道目标的用户名和邮箱可以指定 --user 和 --email 参数
python3 blackjump.py reset https://vulerability


下载地址 https://github.com/tarihub/blackjump
本地下载