CVE-2023-42442

Condivisione del processo di post-sfruttamento della vulnerabilità di accesso non autorizzato di JumpServer CVE-2023-42442 per operazioni offensive Red Team Utilizzo: go run CVE-2023-42442.go --url http://192.168.123.120 Per maggiori dettagli, consulta l'articolo su WeChat:...

Medium: openssl11

Issue Overview: In situations where an attacker receives automated notification of the success or failure of a decryption attempt an attacker, after sending a very large number of messages to be decrypted, can recover a CMS/PKCS7 transported encryption key or decrypt any RSA encrypted message tha...