cve-2023-42820

cve-2023-42820 JumpServer 影響バージョン v2.24 - v3.6.4 引き起こす被害 JumpServer管理台のユーザーアカウントに対応するメールアドレスが既知である場合（デフォルトはadmin/[email protected]）は、脆弱性を通じて管理台の管理者ユーザーのパスワードをリセットでき、さらにJumpServerのCVE-2023-42819脆弱性と組み合わせることで、最終的にgetshellが可能となる。 show...

jumpserver

An open-source PAM platform Bastion Host !license-shieldlicense-link !docs-shielddocs-link !deepwiki-shielddeepwiki-link !discord-shielddiscord-link !docker-shielddocker-link !github-release-shieldgithub-release-link !github-stars-shieldgithub-stars-link English · 中文简体 · 中文繁體 · 日本語 · Português...

jumpserver

一个开源的 PAM 平台 堡垒主机 !license-shieldlicense-link !docs-shielddocs-link !deepwiki-shielddeepwiki-link !discord-shielddiscord-link !docker-shielddocker-link !github-release-shieldgithub-release-link !github-stars-shieldgithub-stars-link !gitcode-shieldgitcode-link English · 中文简体 · 中文繁體 · 日本語 · Portugu...

JumpServer - Open Redirect via Referer Header

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to v3.10.19 and v4.10.5, The /core/i18n// endpoint uses the Referer header as the redirection target without proper validation, which could lead to an Open Redirect vulnerability. id:...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

JumpServer < 3.10.0 - Open Redirect

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to version 3.10.0, attackers can exploit this vulnerability to construct malicious links, leading users to click on them, thereby facilitating phishing attacks or cross-site scripting attacks...

blackjump

blackjump 中国語 | 英語 免責事項: 本ツールは合法的に認可された企業のセキュリティ構築作業を対象としています。本ツールを使用した検出を行う際には、その行為が現地の法律・規制に準拠し、十分な許可を得ていることを確認してください。非認可のターゲットに対して使用しないでください 。 本ツールの使用中に違法行為があった場合、その結果はすべて利用者が負うものとし、当方は一切の法的責任および関連責任を負いません 。 JumpServer バスティオンホスト統合エクスプロイト 未認可による任意ユーザーパスワードリセット CVE-2023-42820 未認可による全操作録画の一括ダウンロー...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 脆弱性の説明 JumpServer パスワードリセットの脆弱性 USAGE V2 Update 1. 完全なリファクタリング 2. アカウントとメールが受信されなかった場合、デフォルトのアカウントとメールを使用する機能を追加 3. キャプチャの認識と計算の改善 4. パスワードの自動変更 5. 余分なログ出力を抑制 V1 キャプチャの計算には対応するメールアドレスのユーザー名を指定する必要があります。実行後、自動的に脆弱性が存在するかどうかを判断し、キャプチャの計算を試みます。 python CVE-2023-42820.py ...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session 録画任意ダウンロード脆弱性 脆弱性説明 CVE-2023-42442は、Jumpserverの2つのバグを含む複合的な脆弱性です。 1. APIの認可されていないアクセスによるセッション情報の漏洩 2. ディレクトリ権限のバイパスによる録画ファイルのダウンロード USAGE Python Version python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗█████...

CVE-2023-42442

レッドチーム攻防におけるJumpServer未認証アクセス脆弱性CVE-2023-42442の事後悪用プロセス共有 使用方法：go run CVE-2023-42442.go --url http://192.168.123.120 詳細は微信公式アカウント記事をご覧ください：https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 脆弱性説明 JumpServer 任意ファイル書き込み脆弱性 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. スクリプトと必要なファイルを同じディレクトリに配置します 2. Google Chrome がインストールされていることを確認し、Google Chrome のバージョン番号を取得します reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3. Google Chrome...

jumpserver v5.0.0

An open-source PAM platform Bastion Host !license-shieldlicense-link !docs-shielddocs-link !deepwiki-shielddeepwiki-link !discord-shielddiscord-link !docker-shielddocker-link !github-release-shieldgithub-release-link !github-stars-shieldgithub-stars-link English · 中文简体 · 中文繁體 · 日本語 · Português...

CVE-2026-44846

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to 4.10.17, a user with the users.inviteuser permission can submit an existing member to POST /api/v1/users/users/invite/, causing the organization invitation logic in apps/users/api/user.py to...

CVE-2026-44845

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to 4.10.17, an authenticated administrator with Applet Host management and deployment permissions can inject Jinja2 expressions into the IP/Host field or Core Service Address field, causing...

CVE-2026-54336

JumpServer is an open source bastion host and an operation and maintenance security audit system. From 4.8.0 until 4.10.17, an authenticated user with SFTP permission to an authorized asset can submit crafted traversal paths through the KoKo Web Terminal SFTP feature, causing AssetDir.GetRealPath...

EUVD-2026-60469

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to 4.10.17, a user with the users.inviteuser permission can submit an existing member to POST /api/v1/users/users/invite/, causing the organization invitation logic in apps/users/api/user.py to...

CVE-2026-44846 JumpServer: Privilege Overwrite via Organization Invite Logic Flaw

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to 4.10.17, a user with the users.inviteuser permission can submit an existing member to POST /api/v1/users/users/invite/, causing the organization invitation logic in apps/users/api/user.py to...

CVE-2026-44846

JumpServer (open-source bastion host) has a privilege escalation flaw in apps/users/api/user.py: a user with users.invite_user permission can POST to /api/v1/users/users/invite/ with an existing member, triggering user.org_roles.set(org_roles) which overwrites that member's org roles—escalating p...

CVE-2026-44846 JumpServer: Privilege Overwrite via Organization Invite Logic Flaw

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to 4.10.17, a user with the users.inviteuser permission can submit an existing member to POST /api/v1/users/users/invite/, causing the organization invitation logic in apps/users/api/user.py to...

CVE-2026-44846 JumpServer: Privilege Overwrite via Organization Invite Logic Flaw

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to 4.10.17, a user with the users.inviteuser permission can submit an existing member to POST /api/v1/users/users/invite/, causing the organization invitation logic in apps/users/api/user.py to...