blackjump

blackjump

चीनी | अंग्रेज़ी

अस्वीकरण: यह उपकरण केवल कानूनी रूप से अधिकृत उद्यम सुरक्षा निर्माण गतिविधियों के लिए है। इस उपकरण का उपयोग करते समय, आपको यह सुनिश्चित करना होगा कि यह कार्य स्थानीय कानूनों और विनियमों के अनुरूप है, और आपके पास पर्याप्त प्राधिकरण है। कृपया अनधिकृत लक्ष्यों पर उपयोग न करें।

यदि आप इस उपकरण का उपयोग करते समय कोई अवैध कार्य करते हैं, तो आपको स्वयं परिणाम भुगतने होंगे, हम कोई कानूनी या संयुक्त दायित्व नहीं लेंगे।

JumpServer बैस्टियन होस्ट व्यापक शोषण

• अनधिकृत किसी भी उपयोगकर्ता का पासवर्ड रीसेट (CVE-2023-42820)
• अनधिकृत एक-क्लिक डाउनलोड सभी ऑपरेशन रिकॉर्डिंग (CVE-2023-42442)
• अनधिकृत मनमाना कमांड निष्पादन भेद्यता (RCE 2021)

स्थापना

python3 -m pip install -r requirements.txt

उपयोग गाइड

• CVE-2023-42820: यदि लक्ष्य का उपयोगकर्ता नाम और ईमेल ज्ञात है, तो --user और पैरामीटर निर्दिष्ट कर सकते हैं