59 matches found
CVE-2024-23897
Anant의 수정 사항 /etc/os-release 같은 파일 읽기 시 내용이 잘리던 문제를 수정했습니다. 인증된 세션 지원 추가: 명령줄 인수로 사용자 이름과 비밀번호를 제공합니다. usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h, --help show th...
CVE-2024-23897
CVE-2024-23897 | Jenkins -p -f 또는 python CVE-2024-23897.py -i -f 매개변수: -t 또는 --target: 대상 IP를 지정합니다. 단일 IP, IP 범위, 쉼표로 구분된 목록 또는 CIDR 블록을 지원합니다. -i 또는 --input-file: http://1.2.3.4:8080/ 형식의 호스트가 포함된 입력 파일 경로 한 줄에 하나씩. -o 또는 --output-file: 결과를 파일로 내보내기 선택 사항. -p 또는 --port: 포트 번호를 지정합니다. 기본값은 8080 ...
day03-jenkins-23897
Day 3 — Jenkins CLI 임의 파일 읽기 CVE-2024-23897 개념: Jenkins ≤ 2.441 LTS ≤ 2.426.2는 CLI 인수 내의 @/path를 확장합니다. 인증되지 않은 사용자는 Jenkins가 로컬 파일을 읽고 해당 파일의 첫 줄 을 CLI 도움말 출력을 통해 노출하도록 만들 수 있습니다. 2.442 / 2.426.3에서 수정되었습니다. 빌드 → 실행 1 Build docker build -t day3-jenkins-23897 . 2 Run docker rm -f day3 2/dev/null |...
CVE-2024-23897
CVE-2024-23897 — HTTPS + CSRF-crumb対応PoC cve-2024-23897-crumb.py — Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3 cve-2024-23897-crumb.py 10.0.0.5 /etc/passwd --http --port 8080 Python...
CVE-2024-23897
사용법 python3 exp.py...
CVE-2024-23897
CVE-2024-23897 CVE-2024-23897 익스플로잇을 위한 Nuclei 템플릿 이 템플릿은 사용자에게 중요한 경고 역할을 합니다. 시스템에서 CVE-2024-23897 로컬 파일 취약점이 탐지되면 즉시 조치를 취하고 지체 없이 시스템에 패치를 적용해야 합니다. 이 취약점은 시스템의 보안과 무결성에 심각한 위험을 초래하며, 민감한 파일과 데이터에 대한 무단 접근을 허용할 수 있습니다. 템플릿의 주요 목적은 Jenkins 버전이 익스플로잇 가능한지 확인하는 것입니다. 사용법: nuclei -t...
CVE-2024-23897
CVE-2024-23897 취약점을 악용하기 위한 PoC로, Jenkins 2.441 이하 버전에서 시스템 내부 파일을 읽을 수 있습니다. 먼저, Jenkins 버전을 확인하여 취약한 버전인지 확인합니다: 그런 다음, 익스플로잇을 사용할 수 있습니다: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 취약점 악용 연습을 위해 https://dockerlabs.es 플랫폼의 'SecretJenkins' 실습 환경을 사용했습니다:...
Surko-Exploit-Jenkins-CVE-2024-23897
이 저장소에는 README가 없습니다...
CVE-2024-23897-Jenkins-4.441
CVE-2024-23897 - Jenkins 任意文件泄露 编译 g++ CVE-2024-23897.cpp -o exploit 使用方法 /exploit -u http://10.10.10.10 -f /etc/passwd...
CVE-2024-23897
CVE-2024-23897 Jenkins에서 CVE-2024-23897 취약점을 이용하여 디렉토리나 파일을 열거하는 스크래핑 도구. 사용법 python3 scraping.py -u http://server:8080 -l /path/to/wordlist -o output.txt...
Jenkins-CVE-2024-23897-Lab
Jenkins CVE-2024-23897 Lab Jenkins 2.441 以前における任意ファイル読み取りの脆弱性。 起動 docker-compose up -d 自動攻撃 docker exec -it attacker-host ./auto-exploit.sh 手動攻撃 docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar http://vulnerable-jenkins:8080/jnlpJars/jenkins-cli.jar Первая строка файла java -jar...
CVE-2024-23897
CVE-2024-23897 - Jenkins 임의 파일 읽기 도구 설치 CVE-2024-23897는 go 1.21이 필요합니다. 다음 명령을 실행하여 설치합니다. go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest 또는 설치가 완료된 바이너리 파일은 release에서 다운로드할 수 있습니다. macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 사용 CVE-2024-23897 -help...
CVE-2024-23897
CVE-2024-23897 Jenkins RCE 임의 파일 읽기 CVE-2024-23897 사용법: python poc.py http://127.0.0.1:8888/ /etc/passwd 업데이트: Jenkins 2.442, LTS 2.426.3로 업데이트하세요. 해결 방법: 최신 버전으로 업데이트할 수 없는 경우 CLI 액세스를 비활성화하세요. 이렇게 하면 악용 가능성이 완전히 제거됩니다...
CVE-2024-23897-test-windows
CVE-2024-23897-test-windows...
Exploit-CVE-2024-23897
익스플로잇-CVE-2024-23897 컨테이너 실행 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 로그 확인 docker logs 도커 머신 IP 가져오기: docker inspect vulnerable-jenkins | grep IPAddress 익스플로잇 코드: python3 exploit.py --target http://127.0.0.1:8080 --file...
CVE-2024-23897
CVE-2024-23897: Jenkins 임의 파일 읽기 취약점으로 인한 RCE 소개 이 저장소는 Jenkins의 심각한 취약점CVE-2024-23897을 악용하여 임의 파일 읽기 및 원격 코드 실행RCE을 유도하는 Python 스크립트를 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 대상 Jenkins 서버에서 임의의 명령을 실행할 수 있게 하여 시스템 전체를 손상시킬 가능성이 있습니다. 전제 조건 이 익스플로잇을 사용하기 전에 다음 전제 조건이 설치되어 있는지 확인해야 합니다: Python 3 이상 request...
Jenkins-CVE-2024-23897-Exploit-Demo
Jenkins-CVE-2024-23897-Exploit-Demo...
jenkins_scan
jenkinsscan Jenkins環境を発見し、CVE-2024-23897をチェックします 動作の仕組み Jenkinsの検出 パスをテスト: /、/login、/oops、/api/json、/cli、/jenkins/、/jenkins/api/json 以下の方法で識別: 1. X-Jenkins ヘッダー — 最も信頼性が高く、バージョンも返します 2. X-Hudson ヘッダー — より古いインスタンス 3. HTML本文 — "login to jenkins"、"hudson.model" などの文字列 4. /api/json —...
CVE-2024-23897
클라이언트 사용하기 클라이언트를 호출하는 일반적인 구문은 다음과 같습니다: java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... 정보 :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :- https://www.cvedetails.com/cve/CVE-2024-23897/...
