CVE2_Jenkins_RCE

Jenkins CLI WebSocket劫持 - PoC 针对CVE-2024-23898的概念验证跨站WebSocket劫持漏洞利用程序 — 影响Jenkins 2.217-2.441版本的漏洞。 此漏洞利用程序针对Jenkins CLI，该CLI可用于远程访问并向Jenkins控制服务器发出命令。如果管理员在登录目标Jenkins控制服务器后被诱骗访问恶意网站，远程攻击者可通过此漏洞利用程序获得访问权限并在Jenkins控制服务器上建立持久后门。 免责声明...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

JavaUnserializeExploits

JavaUnserializeExploits Scripts de Python y petición HTTP referenciados en la entrada de blog ¿Qué tienen en común WebLogic, WebSphere, JBoss, Jenkins, OpenNMS y su aplicación? Esta vulnerabilidad en http://foxglovesecurity.com...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC 一个针对 CVE-2024-23897 的概念验证（PoC）代码，该漏洞是 Jenkins 内置命令行界面（CLI）中的任意文件读取漏洞。它允许拥有 Overall/Read 权限的未认证攻击者读取 Jenkins 控制器文件系统上的任意文件。 受影响版本 Jenkins 版本 = 2.441 Jenkins LTS 版本 = 2.426.2 搭建一个易受攻击的实例 使用 docker compose 启动一个本地易受攻击的实例： root@kitploit: cd docker docker compose up -d 该实例将在...

CVE-2024-23897

PoC para explotar la vulnerabilidad CVE-2024-23897 en versiones 2.441 o anteriores de Jenkins, mediante la cual podremos leer archivos internos del sistema. En primer lugar, comprobamos la versión de Jenkins para asegurarnos de que sea vulnerable: A continuación, podremos utilizar el exploit:...

Jenkins-CVE-2024-23897-

使用命令:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwd把全球资源定位器Uniform Resource Locator写入2.txt即可批量...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnerabilidad de lectura arbitraria de archivos a través de la CLI que puede conducir a RCE Productos y versiones afectados: Producto| Versiones afectadas ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRÍTICO Explotado activamente: SÍ Parche: SÍ Mitigación: S...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Groovy Plugin Introducción Un componente clave del conjunto de complementos de Pipeline, este proporciona el motor de ejecución estándar para los pasos de Pipeline, basado en un intérprete personalizado de Groovy que se ejecuta dentro del proceso del controlador de Jenkins. En principio...

CVE-2024-23897

Modificaciones de Anant La lectura de archivos como /etc/os-release estaba eliminando contenido. Esto ya está corregido. Se agregó soporte para sesión autenticada: proporcione nombre de usuario y contraseña como argumentos de línea de comandos. root@kitploit: usage: jenkinsfileread.py -h -u URL -...

CVE-2024-25897

参数 ip、puerto、ruta exploit 的输出 帮助面板 exploit 说明 以下是代码的 Markdown 格式说明： 代码说明 此脚本旨在利用 Jenkins 中的特定漏洞（CVE-2024-23897）。它允许从 Jenkins 服务器下载 JAR 文件并执行 payload 以连接 Jenkins 节点。下面解释代码的每个部分： 模块导入 root@kitploit: import argparse import requests import os import subprocess import sys argparse：用于处理命令行参数。...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 and CVE-2018-1999002 Pre-Auth RCE Jenkins...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client RCE autenticado CVE-2019-10392Exp Uso root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U...

SECURITY-3430

Solución para SECURITY-3430 Este es un agente Java para usar con controladores de Jenkins que no tienen la corrección para SECURITY-3430 es decir, hasta 2.470 inclusive y LTS 2.452.3. Mecanismo y compatibilidad Transforma la definición de la clase que contiene la vulnerabilidad SECURITY-3430 para...

CVE-2024-23897

CVE-2024-23897 — PoC consciente de HTTPS + CSRF-crumb cve-2024-23897-crumb.py — lectura arbitraria de archivos sin autenticación contra Jenkins = 2.441 / LTS = 2.426.2 corregido en 2.442 / LTS 2.426.3. Qué añade esto sobre los PoC públicos Los PoC ampliamente utilizados — exploit-db 51993,...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意文件读取漏洞导致远程代码执行 Jenkins 使用 args4j 库来解析 CLI 命令中的命令参数和选项。该命令解析器具有一个特性，当参数中包含 @ 字符后跟文件路径时，会用文件内容替换该参数（expandAtFiles）。该特性默认启用，且 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用此功能。 这使得攻击者能够使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件。 拥有 Overall/Read 权限的攻击者可以读取完整的文件...

CVE-2024-23897

CVE-2024-23897 Jenkins 任意文件泄露漏洞 CVE-2024-23897 !CAUTION ⚠️ 免责声明：重要提示：此脚本仅用于教育、道德测试和合法用途。未经明确许可，不得在任何系统或网络上使用。未经授权访问计算机系统和网络是违法的，被发现进行未经授权活动的用户将承担法律责任。作者对因滥用此脚本造成的任何损害不承担责任。...

SECURITY-218

Esta mitigación está obsoleta a partir de Jenkins 2.54 y Jenkins LTS 2.46.2. Si ha instalado una versión 2.54+/LTS 2.46.2+ de Jenkins desde cero, la CLI basada en Remoting está deshabilitada de forma predeterminada. Si instaló una versión anterior de Jenkins y actualizó a 2.54+ o LTS 2.46.2+, un...

CVE-2024-23897

CVE-2024-23897 Este repositorio presenta una prueba de concepto de CVE-2024-23897 Descubierto por sonarsource CVE-2024-23897 | Lectura de archivos en jenkins Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no estoy animando a nadie a usarlo en instancias de...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Complemento de cliente Git Introducción El complemento de cliente Git proporciona interfaces de programación de aplicaciones API de Git para complementos de Jenkins. Puede obtener fetch, hacer checkout, crear ramas, listar, fusionar y etiquetar repositorios. Consulte la documentación de la API pa...

CVE-2024-23897

CVE-2024-23897 由于CLI命令解析器中默认选项的配置错误，攻击者可以读取任意文件 CVE概述 Jenkins 2.441及更早版本、LTS 2.426.2及更早版本未禁用其CLI命令解析器的某个功能，该功能会将参数中'@'字符后跟文件路径的内容替换为文件内容，从而允许未经身份验证的攻击者读取Jenkins控制器文件系统上的任意文件。 受影响版本 Jenkins 2.442 Jenkins LTS Edition 2.426.3 异常情况 安全公告中说明如下： 具有Overall/Read权限的攻击者可以读取整个文件...