工具 | JumpServer堡垒机综合漏洞利用
工具 | JumpServer堡垒机综合漏洞利用
渗透安全团队 2024-02-20 23:18
由于微信公众号推送机制改变了，快来
星标
不再迷路，谢谢大家！
工具简介
JumpServer
堡垒机未授权综合漏洞利用，
Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021
未授权任意用户密码重置 (CVE-2023-42820)
未授权一键下载所有操作录像 (CVE-2023-42442)
未授权任意命令执行漏洞 (RCE 2021)
安装使用
python3 -m pip install -r requirements.txt
CVE
-2023-42820: 如果知道目标的用户名和邮箱可以指定
–user
和
–email
参
数
python3 blckjump.py reset https://vulerability
CVE-2023-42442: output/
目录下的
文件扔进
jumpserver播放器播放即可
https://github.com/jumpserver/VideoPlayer/releases
python3 blackjump.py dump https://vulerability
RCE
python3 blackjump.py rce http(s)://vulerability
帮助
python3 blackjump.py {reset,dump,rce} -h
下载地址
翻到文章最底部点击“阅读原文”下载链接
★
付费圈子
欢 迎 加 入 星 球 ！
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示****
加入安全交流群
[ ](http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247489372&idx=1&sn=5e14ba5fa59059fb1ee405e56ef90d40&chksm=c175eaf3f60263e5ef5415a8a9fc134f0890fdb9c25ab956116d17109baf98b3bd6bed572a2d&scene=21#wechat_redirect)
关 注 有 礼
关注下方公众号回复“
666
”可以领取一套领取黑客成长秘籍
还在等什么？赶紧点击下方名片关注学习吧！
推荐阅读
免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此
承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
好文分享收藏赞一下最美点在看哦