Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-42442 — CVE-2023-42442 JumpServer Sessione vulnerabilità di download arbitrario delle registrazioni | Kitploit
Strumenti/GitHubGitHub/c1ph3rx13/cve-2023-42442
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebTest di Sicurezza delle APIRaccolta InformazioniPenetration Testing
GitHubc1ph3rx13/cve-2023-42442

CVE-2023-42442

CVE-2023-42442 JumpServer Sessione vulnerabilità di download arbitrario delle registrazioni

Vedi Repository
92 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2023-42442

CVE-2023-42442 Vulnerabilità di download arbitrario delle registrazioni delle sessioni di JumpServer

Descrizione della vulnerabilità

CVE-2023-42442 è una vulnerabilità composita che include due bug in Jumpserver

  1. Accesso API non autorizzato che causa la divulgazione di informazioni di sessione

  2. Bypass dei permessi delle directory che consente il download dei file di registrazione

USAGE

Python Version

root@kitploit:~
python CVE-2023-42442.py -h


     ██████╗██╗   ██╗███████╗    ██████╗  ██████╗ ██████╗ ██████╗       ██╗  ██╗██████╗ ██╗  ██╗██╗  ██╗██████╗
    ██╔════╝██║   ██║██╔════╝    ╚════██╗██╔═████╗╚════██╗╚════██╗      ██║  ██║╚════██╗██║  ██║██║  ██║╚════██╗
    ██║     ██║   ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝ █████╔╝█████╗███████║ █████╔╝███████║███████║ █████╔╝
    ██║     ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝  ╚═══██╗╚════╝╚════██║██╔═══╝ ╚════██║╚════██║██╔═══╝
    ╚██████╗ ╚████╔╝ ███████╗    ███████╗╚██████╔╝███████╗██████╔╝           ██║███████╗     ██║     ██║███████╗
     ╚═════╝  ╚═══╝  ╚══════╝    ╚══════╝ ╚═════╝ ╚══════╝╚═════╝            ╚═╝╚══════╝     ╚═╝     ╚═╝╚══════╝

        @Auth: C1ph3rX13
        @Blog: https://c1ph3rx13.github.io
        @Note: 代码仅供学习使用，请勿用于其他用途


usage: CVE-2023-42442.py [-h] -t TARGET

CVE-2023-42442 by C1ph3rX13.

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        target url

image-1

Go Version

Build

root@kitploit:~
# 源码编译，暂时只支持Windows
go mod init CVE-2023-42442
go mod tidy
go build -ldflags="-s -w" -trimpath -o CVE-2023-42442.exe .\CVE-2023-42442.go

Run

root@kitploit:~
.\CVE-2023-42442.exe -h


        ██████╗██╗   ██╗███████╗    ██████╗  ██████╗ ██████╗ ██████╗       ██╗  ██╗██████╗ ██╗  ██╗██╗  ██╗██████╗
        ██╔════╝██║   ██║██╔════╝    ╚════██╗██╔═████╗╚════██╗╚════██╗      ██║  ██║╚════██╗██║  ██║██║  ██║╚════██╗
        ██║     ██║   ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝ █████╔╝█████╗███████║ █████╔╝███████║███████║ █████╔╝
        ██║     ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝  ╚═══██╗╚════╝╚════██║██╔═══╝ ╚════██║╚════██║██╔═══╝
        ╚██████╗ ╚████╔╝ ███████╗    ███████╗╚██████╔╝███████╗██████╔╝           ██║███████╗     ██║     ██║███████╗
        ╚═════╝  ╚═══╝  ╚══════╝    ╚══════╝ ╚═════╝ ╚══════╝╚═════╝            ╚═╝╚══════╝     ╚═╝     ╚═╝╚══════╝

        @Auth: C1ph3rX13
        @Blog: https://c1ph3rx13.github.io
        @Note: 代码仅供学习使用，请勿用于其他用途

Usage of CVE-2023-42442.exe:
  -proxy string
        Proxy Url: http/https://IP:Port
  -t string
        Target Url

img

Registro delle modifiche

  • 2023-10-31 Ottimizzata la versione Go, ridotta la quantità di codice

Problemi

  • httpx normalizza automaticamente il formato dell'URL di input, anche quando si utilizza Writing custom transports

  • wiki di httpx: https://www.python-httpx.org/advanced/#writing-custom-transports

  • requests invece non lo fa

Riferimenti

Parte del codice fa riferimento ai seguenti progetti:

https://github.com/tarimoe/blackjump

Dichiarazione di non responsabilità

  1. Questo strumento è destinato esclusivamente a professionisti della sicurezza che eseguono test di penetrazione con autorizzazione legale e a personale di rete che svolge operazioni di routine. Gli utenti possono scaricare, copiare, distribuire o utilizzare lo strumento solo dopo aver ottenuto un'adeguata autorizzazione legale e per scopi non commerciali.
  2. Durante l'utilizzo di questo strumento, è necessario assicurarsi che tutte le proprie azioni siano conformi alle leggi e ai regolamenti locali e che non si utilizzi questo software per attività che violano le leggi della Repubblica Popolare Cinese. Tutti gli autori e i contributori di questo strumento non si assumono alcuna responsabilità per qualsiasi attività illegale intrapresa dagli utenti con questo strumento.
Scarica lo strumento