安全热点周报：黑客利用 Gladinet 文件共享软件中的零日漏洞
安全资讯导视 • 国家标准《数据安全技术 数据安全保护要求》公开征求意见• 警惕！加拿大供水、储油、储粮等多类工业关基设施的控制参数遭篡改• 四川一县人社局办公电脑中毒，官方紧急提...
admin
工具分享 | 一款JumpServer堡垒机未授权综合漏洞利用脚本（近期更新）
简介一款JumpServer 堡垒机未授权综合漏洞利用脚本，支持漏洞CVE-2023-42442 / CVE-2023-42820 / RCE 2021，实测能运行，但密码重置和命...
CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问
开源特权访问管理（PAM）平台 JumpServer 被曝存在新漏洞（CVE-2025-27095），多个版本受影响。该漏洞可通过令牌泄漏引发对 Kubernetes 集群的攻击风...
别再找了！这五款堡垒机满足你的所有需求
堡垒机在运维和安全管理中起着非常重要的作用，就像是一个细心的守护者。它不仅能够帮助我们集中管理像服务器、数据库这样的宝贵资源，还通过权限控制、日志记录以及安全审计等功能来保障系统的...
SRC挖掘-教育行业平台&规则&批量自动化
本文作者：zhengna，转载自https://www.cnblogs.com/zhengna/思维导图案例1：Python-Foda-Xray联动常规批量自动化写Python脚本...
【漏洞通告】JumpServer 后台文件写入漏洞(CVE-2024-40629)
01 漏洞概况 攻击者可以利用 Ansible 写入任意文件，从而在Celery容器中执行任意代码，导致敏感信息泄露和服务器失陷。02 漏洞处置综合处置优先级：高漏洞信...
漏洞预警｜Jumpserver Ansible Playbook 任意文件写入导致RCE CVE-2024-40629
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……...
漏洞预警 | JumpServer未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证，授权，...
漏洞复现 | JumpServer未授权访问漏洞 （CVE-2023-42442）
免责声明：请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人...
【漏洞通告】JumpServer未授权访问漏洞CVE-2023-42442
漏洞名称：JumpServer未授权访问漏洞(CVE-2023-42442)组件名称：JumpServer影响范围：3.0.0 <= JumpServer <= 3.5...