目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

CVE-2023-42442 PoC — Jumpserver 授权问题漏洞

来源

https://github.com/HolyGu/CVE-2023-42442

关联漏洞

标题: Jumpserver 授权问题漏洞 (CVE-2023-42442)
Description:Jumpserver是中国杭州飞致云信息科技有限公司的一款开源堡垒机。 JumpServer 存在授权问题漏洞，该漏洞源于无需身份验证即可下载会话重播。

介绍

## 红队攻防之JumpServer未授权访问漏洞(CVE-2023-42442)后利用过程分享

使用方法：go run CVE-2023-42442.go --url http://192.168.123.120

详见微信公众号文章：https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A

文件快照

登录后查看神龙缓存的 POC 文件快照

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →