PoC_CVE-2024-28157

PoC CVE-2024-28157 개요 Jenkins GitBucket 플러그인 버전 0.8 및 이전 버전은 빌드 뷰에서 Gitbucket URL을 무해화하지 않아, 작업을 구성할 수 있는 공격자가 악용할 수 있는 저장형 교차 사이트 스크립팅XSS 취약점이 발생합니다. 악용 단계 Jenkins 설정 Docker 사용: 1. Docker를 사용하여 Jenkins 이미지를 실행합니다. root@kitploit: docker run jenkins/jenkins:lts 2. GUI에서 Gitbucket 플러그인을 설치합니다이 플러그인...