cve-2024-23897-jenkins-poc

CVE-2024-23897: Jenkins 任意ファイル読み取り args4j @-Syntax CVE-2024-23897 の自己完結型かつ完全にローカルな再現です。Jenkins CLI における重大な CVSS 3.1 基本スコア 9.8 任意ファイル読み取りです。 このプロジェクトは、Jenkins のマイナーバージョンのみが異なる 2 つの Docker スタックを起動し、両方に対して同じ概念実証を実行し、パッチ未適用のコントローラでは脆弱性が発動し、パッチ適用済みでは沈黙することを示します。 すべては単一の Python プログラム poc.py...