blackjump

blackjump

Chinois | Anglais

Avis de non-responsabilité : Cet outil est destiné uniquement aux activités de construction de sécurité d'entreprise autorisées légalement. Lors de l'utilisation de cet outil pour des tests, vous devez vous assurer que cette action est conforme aux lois et réglementations locales et que vous avez obtenu les autorisations suffisantes. N'utilisez pas cet outil sur des cibles non autorisées.

Si vous commettez des actes illégaux lors de l'utilisation de cet outil, vous assumerez vous-même les conséquences correspondantes, et nous déclinons toute responsabilité légale ou conjointe.

Exploitation complète des vulnérabilités de JumpServer

• Réinitialisation non autorisée du mot de passe de n'importe quel utilisateur (CVE-2023-42820)
• Téléchargement non autorisé en un clic de tous les enregistrements d'opérations (CVE-2023-42442)
• Exécution non autorisée de commandes arbitraires (RCE 2021)

Installation

python3 -m pip install -r requirements.txt

Guide d'utilisation