漏洞简介
JumpServer 是开源的堡垒机和运维安全审计系统。
JumpServer 3.10.0之前版本中存在开放重定向漏洞，攻击者诱导用户点击恶意链接如：hxxps://demo.jumpserver.org/core/auth/login/?next=//google.com，其中next参数可以指定为其它恶意域名，进而进行钓鱼或跨站脚本攻击。
影响范围
jumpserver@(-∞, 3.10.0)
利用细节
http://demo.com/core/auth/login/?next=//google.com
访问下面的链接，用户登录以后，可重定向到google
参考链接
https://github.com/jumpserver/jumpserver/security/advisories/GHSA-p2mq-cm25-g4m5
https://www.oscs1024.com/hd/MPS-3dz5-xuk2
原文始发于微信公众号（信安路漫漫）：JumpServer3.10.0以下版本存在开放重定向漏洞CVE-2024-24763
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论