PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. 在此仓库中，你可以找到关于 CVE-2024-23897 的所有信息。 介绍 此问题被分配了 CVE 标识符 CVE-2024-23897，被描述为一种通过内置命令行接口实现的任意文件读取漏洞。该命令解析器具有一个特性，可以将参数中的 @ 字符后跟文件路径替换为该文件的内容（expandAtFiles）。此特性默认启用，并且 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用它。 PoC 对于此 PoC，我使用 Docker 安装了 Jenkins 2.426.2 来测试该漏洞的利用。...