根据官方报告，这个漏洞的影响版本如下:

< v2.6.2
< v2.5.4
< v2.4.5
= v1.5.9

这个漏洞的是两部分组合起来的

限制主要如下

• 只能使用绝对路径读取文件
• 只能读取以 log 结尾的文件

首先需要使用readlog.py读取日志文件，看其中有没有必要的信息

主要是三个信息

• user id
• asset id
• system user id

这三个 ID 都是自动生成的 UUID，没法进行遍历

如果日志目录等级是 INFO，拿到的信息就很少了

如果路径不是/opt/jumpserver/logs/jumpserver，就拿不到日志文件

可以利用这个漏洞去读取一些系统上其它的日志，看看有没有什么价值

在获取到上面讲的三个 ID 之后，填充到rce.py中，即可进行全交互式的命令执行

话说回来，拿不到三个 ID 就没价值

在权限足够的账号下，可以读取缓存中存储的系统私钥，但是要求的权限太高了，本来就可以为所欲为了

http://localhost/api/v1/authentication/connection-token/?token=_SETTING_TERMINAL_HOST_KEY