CVE-2024-23897

CVE-2024-23897 此仓库提供了 CVE-2024-23897（由 SonarSource 发现）的概念验证代码。 CVE-2024-23897 | Jenkins 中的文件读取 免责声明 此代码是该漏洞的概念验证，我并不鼓励任何人将其用于他们不拥有的 Confluence 实例。 此工具仅用于研究和教育目的，我不会对您使用它所产生的任何后果负责。 描述 根据 Jenkins 安全公告 2024-01-24： Jenkins 在处理 CLI 命令时，使用 args4j 库来解析 Jenkins 控制器上的命令参数和选项。该命令解析器有一个特性，可以将参数中的 @...