CVE-2024-43044-jenkins-creds

はじめに これはCVE-2024-43044のエクスプロイトです。この脆弱性は任意のファイル読み取りを引き起こし、エージェントがコントローラーからファイルを取得できるようにします。 このエクスプロイトは、脆弱性を利用して credentials.xml ファイルを読み取り、それを復号するための秘密鍵を取得します。 初期コード : https://github.com/convisolabs/CVE-2024-43044-jenkins 元の解説記事 : https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/...