堡垒机自己门没锁：JumpServer 普通账号一个参数，拿走管理员 Access Key
周一打开安全公告页，JumpServer 那条更新看着平平无奇，细读一遍才冒冷汗——堡垒机，管住全公司 root 钥匙的那个东西，自己先漏了风。漏洞本身一句话就能说明白：SQL 查询过滤...
标签 · Access Key
这个标签下共有 1 篇文章。
这个标签下共有 1 篇文章。
周一打开安全公告页，JumpServer 那条更新看着平平无奇，细读一遍才冒冷汗——堡垒机，管住全公司 root 钥匙的那个东西，自己先漏了风。漏洞本身一句话就能说明白：SQL 查询过滤...