CVE-2023-42820

CVE-2023-42820

Description de la vulnérabilité

Vulnérabilité de réinitialisation de mot de passe dans JumpServer

USAGE

Mise à jour V2

1. Refonte complète
2. Ajout de l'utilisation d'un compte et d'une adresse e-mail par défaut en l'absence de réception de compte et d'e-mail
3. Amélioration de la reconnaissance et du calcul du code de vérification
4. Modification automatique du mot de passe
5. Suppression des sorties de logs superflues

V1

Le calcul du code de vérification nécessite de spécifier le nom d'utilisateur correspondant à l'adresse e-mail. Une fois exécuté, il détecte automatiquement la présence de la vulnérabilité et tente de calculer le code de vérification.

python CVE-2023-42820.py -t http://IP:Port -e email -u username

 ██████╗██╗   ██╗███████╗    ██████╗  ██████╗ ██████╗ ██████╗       ██╗  ██╗██████╗  █████╗ ██████╗  ██████╗
██╔════╝██║   ██║██╔════╝    ╚════██╗██╔═████╗╚════██╗╚════██╗      ██║  ██║╚════██╗██╔══██╗╚════██╗██╔═████╗
██║     ██║   ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝ █████╔╝█████╗███████║ █████╔╝╚█████╔╝ █████╔╝██║██╔██║
██║     ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝  ╚═══██╗╚════╝╚════██║██╔═══╝ ██╔══██╗██╔═══╝ ████╔╝██║
╚██████╗ ╚████╔╝ ███████╗    ███████╗╚██████╔╝███████╗██████╔╝           ██║███████╗╚█████╔╝███████╗╚██████╔╝
 ╚═════╝  ╚═══╝  ╚══════╝    ╚══════╝ ╚═════╝ ╚══════╝╚═════╝            ╚═╝╚══════╝ ╚════╝ ╚══════╝ ╚═════╝
                                                                            @Auth: C1ph3rX13
                                                                            @Blog: https://c1ph3rx13.github.io
                                                                            @Note: 代码仅供学习使用，请勿用于其他用途


usage: CVE-2023-42820.py [-h] -t TARGET -e EMAIL -u USERNAME [--proxy PROXY]

CVE-2023-42820 by C1ph3rX13.

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        target url
  -e EMAIL, --email EMAIL
                        account email
  -u USERNAME, --username USERNAME
                        account username
  --proxy PROXY         proxy to http://ip:port

Avertissement

1. Cet outil est destiné uniquement aux professionnels de la sécurité disposant d'une autorisation légale pour les tests de pénétration et aux administrateurs réseau effectuant des opérations de routine. Les utilisateurs peuvent télécharger, copier, diffuser ou utiliser cet outil à condition d'avoir obtenu une autorisation légale suffisante et à des fins non commerciales.
2. Lors de l'utilisation de cet outil, vous devez vous assurer que toutes vos actions sont conformes aux lois et réglementations locales, et vous ne devez pas utiliser ce logiciel pour des activités contraires aux lois de la République populaire de Chine. Tous les auteurs et contributeurs de cet outil déclinent toute responsabilité en cas d'utilisation non autorisée de cet outil pour des activités illégales.

Référence

https://github.com/vulhub/vulhub/tree/master/base/jumpserver/3.6.3