CVE-2023-42820 PoC — Jumpserver 信息泄露漏洞

来源

https://github.com/Startr4ck/cve-2023-42820

关联漏洞

标题: Jumpserver 信息泄露漏洞 (CVE-2023-42820)
Description:Jumpserver是中国杭州飞致云信息科技有限公司的一款开源堡垒机。 JumpServer 存在信息泄露漏洞，该漏洞源于将随机数种子暴露给 API 造成的，可能会允许重放随机生成的验证码，从而导致密码重置。

Description

JumpServer

介绍

# cve-2023-42820
JumpServer 
## 影响版本 
v2.24 - v3.6.4

## 造成危害
在知道jumpserver管理台的用户账户对应的邮箱的情况下（默认为 admin/admin@mycomany.com）
可通过漏洞重置管理台的管理员用户密码，并且配合jumpserver的 CVE-2023-42819 漏洞，最终可以getshell


## show 
![image](https://github.com/Startr4ck/cve-2023-42820/blob/main/%E8%AF%81%E6%98%8E.gif)  
![image](https://github.com/Startr4ck/cve-2023-42820/blob/main/proof.png)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-42820 PoC — Jumpserver 信息泄露漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！