根据官方报告,这个漏洞的影响版本如下:
< v2.6.2
< v2.5.4
< v2.4.5
= v1.5.9
这个漏洞的是两部分组合起来的
限制主要如下
- 只能使用绝对路径读取文件
- 只能读取以 log 结尾的文件
首先需要使用readlog.py
读取日志文件,看其中有没有必要的信息
主要是三个信息
- user id
- asset id
- system user id
这三个 ID 都是自动生成的 UUID,没法进行遍历
如果日志目录等级是 INFO,拿到的信息就很少了
如果路径不是/opt/jumpserver/logs/jumpserver,就拿不到日志文件
可以利用这个漏洞去读取一些系统上其它的日志,看看有没有什么价值
在获取到上面讲的三个 ID 之后,填充到rce.py
中,即可进行全交互式的命令执行
话说回来,拿不到三个 ID 就没价值
在权限足够的账号下,可以读取缓存中存储的系统私钥,但是要求的权限太高了,本来就可以为所欲为了
http://localhost/api/v1/authentication/connection-token/?token=_SETTING_TERMINAL_HOST_KEY