cve-2024-23897-jenkins-poc

CVE-2024-23897: Jenkins 임의 파일 읽기 args4j @-Syntax CVE-2024-23897 의 완전한 로컬 재현으로, Jenkins CLI의 치명적인 CVSS 3.1 기본 점수 9.8 임의 파일 읽기 취약점입니다. 이 프로젝트는 Jenkins 마이너 버전만 다른 두 개의 Docker 스택을 실행하고, 동일한 개념 증명을 두 스택에 대해 수행하여, 패치되지 않은 컨트롤러에서 취약점이 발생하고 패치된 컨트롤러에서는 조용해지는 것을 보여줍니다. 모든 것은 단일 Python 프로그램인 poc.py에 의해...