58 matches found
CVE-2024-23897
CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： root@kitploit: nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： root@kitploit: git clone...
CVE-2024-23897
Modificaciones de Anant La lectura de archivos como /etc/os-release estaba eliminando contenido. Esto ya está corregido. Se agregó soporte para sesión autenticada: proporcione nombre de usuario y contraseña como argumentos de línea de comandos. root@kitploit: usage: jenkinsfileread.py -h -u URL -...
CVE-2024-23897
PoC 用于利用 Jenkins 2.441 或更早版本中的 CVE-2024-23897 漏洞，通过该漏洞我们可以读取系统内部文件。 首先，我们检查 Jenkins 版本以确保它存在漏洞： 接下来，我们可以使用该 exploit： root@kitploit: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 为了练习利用该漏洞，我们使用了平台 https://dockerlabs.es 上的实验室 'SecretJenkins'：...
CVE-2024-23897
usage root@kitploit: python3 exp.py...
Jenkins-CVE-2024-23897-Exploit-Demo
Jenkins-CVE-2024-23897-Exploit-Demo...
CVE-2024-23897
CVE-2024-23897 — PoC consciente de HTTPS + CSRF-crumb cve-2024-23897-crumb.py — lectura arbitraria de archivos sin autenticación contra Jenkins = 2.441 / LTS = 2.426.2 corregido en 2.442 / LTS 2.426.3. Qué añade esto sobre los PoC públicos Los PoC ampliamente utilizados — exploit-db 51993,...
CVE-2024-23897
CVE-2024-23897 | Jenkins -p -f or root@kitploit: python CVE-2024-23897.py -i -f Parameters: -t or : Specify the target IPs. Supports single IP, IP range, comma-separated list, or CIDR block...
day03-jenkins-23897
Día 3 — Lectura arbitraria de archivos en Jenkins CLI CVE-2024-23897 Idea: Jenkins ≤ 2.441 LTS ≤ 2.426.2 expande @/path dentro de los argumentos de la CLI. Los usuarios no autenticados pueden hacer que Jenkins lea archivos locales y refleje sus primeras líneas a través de la salida de ayuda de la...
Surko-Exploit-Jenkins-CVE-2024-23897
This repository does not have a README...
CVE-2024-23897-Jenkins-4.441
CVE-2024-23897 - Jenkins Arbitrary File Leak Compile root@kitploit: g++ CVE-2024-23897.cpp -o exploit Usage root@kitploit: /exploit -u http://10.10.10.10 -f /etc/passwd...
CVE-2024-23897
CVE-2024-23897 用于通过 Jenkins 中的 CVE-2024-23897 漏洞枚举目录或文件的爬取工具。 使用方法 root@kitploit: python3 scraping.py -u http://server:8080 -l /path/to/wordlist -o output.txt...
Jenkins-CVE-2024-23897-Lab
Jenkins CVE-2024-23897 Lab Jenkins 2.441 及更早版本中的任意文件读取漏洞。 启动 root@kitploit: docker-compose up -d 自动攻击 root@kitploit: docker exec -it attacker-host ./auto-exploit.sh 手动攻击 root@kitploit: docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...
CVE-2024-23897-test-windows
CVE-2024-23897-test-windows...
Exploit-CVE-2024-23897
Exploit-CVE-2024-23897 运行容器 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 检查日志 docker logs 获取 docker 机器的 IP： docker inspect vulnerable-jenkins | grep IPAddress 利用代码： python3 exploit.py --target http://127.0.0.1:8080 --file...
CVE-2024-23897
CVE-2024-23897 - Jenkins 任意文件读取 利用工具 安装 CVE-2024-23897 需要go 1.21才能完成安装 执行以下命令 root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest 或者 安装完成的二进制文件在release中下载 macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 使用 root@kitploit: CVE-2024-23897 -help...
CVE-2024-23897
CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...
CVE-2024-23897
CVE-2024-23897: Jenkins Arbitrary File Read Vulnerability Leading to RCE Introduction This repository contains a Python script that exploits a critical vulnerability CVE-2024-23897 in Jenkins, leading to arbitrary file read and remote code execution RCE. This vulnerability allows an unauthenticat...
jenkins_scan
jenkinsscan 查找 Jenkins 环境并检查 CVE-2024-23897 工作原理 Jenkins 检测 测试路径：/、/login、/oops、/api/json、/cli、/jenkins/、/jenkins/api/json 通过以下方式识别： 1. Header X-Jenkins — 最可靠，同时返回版本 2. Header X-Hudson — 旧版本实例 3. HTML 正文 — 类似 "login to jenkins"、"hudson.model" 等字符串 4. /api/json — 通过 JSON 结构（class、jobs、views）确认...
CVE-2024-23897
使用客户端 调用客户端的一般语法如下： java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... 信息 :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :- https://www.cvedetails.com/cve/CVE-2024-23897/...
