jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline：Groovy 插件 简介 它是 Pipeline 插件套件的关键组件，为 Pipeline 步骤提供标准执行引擎，基于在 Jenkins 控制器进程中运行的自定义 Groovy 解释器。 （原则上，其他执行引擎也可以得到支持，FlowDefinition 是 API 入口点，但尚未有原型实现，而且编写一个引擎可能会是一项非常艰巨的工作。） Pipeline Groovy 脚本代码，例如 retry3 for int i = 0; i 10; i++ branches"branch$i" = node retry3 checkout scm sh 'make world'...

CVE-2026-75429_PowerJob_friend_process_RCE

PowerJob 服务器通过未认证的 /friend/process（Groovy 注入）实现远程代码执行 1. 概述 PowerJob 服务器（分布式任务调度/计算框架）在其 Worker↔Server 传输层 HTTP 端口 10010 上暴露了 /friend/process 端点，且完全没有身份认证 。该端点会反射调用任意 Spring Bean 的任意公共方法；攻击者调用 GroovyEvaluator.evaluate 即可执行任意 Groovy 表达式，实现未认证的远程代码执行 。默认的 docker-compose 将该端口发布到...

MAL-003

MAL-003：Apache OfBiz 中的 Groovy 安全绕过与存储型 XSS 已在 Apache OfBiz = 18.12.05 中发现 Groovy RCE 和 XSS 漏洞。 为什么没有 CVE？ Apache OfBiz 不会为其安全页面中提到的“使用演示凭据（尤其是 admin 用户）进行的认证后攻击”创建 CVE。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

magnolia-rce

漏洞标题：Magnolia DX Core 6.3.8 - 命令注入 日期：05/16/2025 漏洞作者：tmrswrr 版本：6.3.8 厂商主页：https://docs.magnolia-cms.com/home/ 产品：https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 以管理员身份进行身份验证： https://demoauthor.magnolia-cms.com/.magnolia/admincentral Username:...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 仅供教育和授权安全研究使用。 描述 绕过 Jenkins Templating Engine JTE 插件 = 2.5.3 的沙箱漏洞，允许低权限用户在 Jenkins 服务器上执行任意代码。 该缺陷的发生是由于 JTE 从文件夹级 GovernanceTier 配置中定义的外部 git 仓库加载库，并在 Groovy 沙箱之外 执行这些库中的步骤，无论创建作业的用户权限级别如何。 CVSS： 8.8（高危） 类型： 沙箱绕过 → RCE 受影响组件：...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC 针对 CVE-2026-39816 的概念验证演示，这是 Apache NiFi 2.8.0 中的一个 EXECUTECODE 权限绕过漏洞，允许已被明确禁止代码执行权限的流程设计者通过图包中的 ExecuteGraphQuery 处理器在 NiFi JVM 中运行任意 Groovy 代码。 已在 NiFi 2.9.0 中修复 由 ZeroPath 发现——完整技术文章可在此查看。 漏洞 TinkerpopClientService 缺少 @Restricted 注解（CVE-2026-39816，CWE-95） NiFi 通...

mvn_pwn

MVN PWN 使用 "groovy-maven-plugin" 实现 RCE 的恶意 Maven pom.xml 包含完整依赖的载荷可在以下博客中找到： https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2023-51467

CVE-2023-51467 exp.py 改为命令执行 Post.txt 序列化漏洞利用 bypassauth.txt 身份验证绕过测试 漏洞原因 由于在身份校验时错误使用空来进行判断，这种方式并未起到效果，导致身份验证被绕过。 if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD"; if token == null token = String...

xwiki-cve-2025-24893-exploit

XWiki CVE-2025-24893 漏洞利用工具 针对受 CVE-2025-24893 影响的 XWiki 版本的未认证远程代码执行（RCE）漏洞利用工具。 漏洞概述 15.10.9 之前的 XWiki 版本可通过 SolrSearch RSS 订阅源处理器中的 Groovy 脚本注入，受到未认证 RCE 漏洞的影响。该漏洞之所以存在，是因为 XWiki 未能正确清理 text 参数中的用户输入，从而允许攻击者突破 RSS 上下文并注入任意 Groovy 代码。 CVE 编号： CVE-2025-24893 CVSS 评分： 9.8（严重） 受影响版本： XWiki 示例：...

CVE-2025-24893

CVE-2025-24893 – XWiki远程代码执行RCE 概述 CVE-2025-24893 是 XWiki （一个广泛使用的开源企业维基平台）中的一个 严重未授权远程代码执行（RCE） 漏洞。 该漏洞存在于 SolrSearch 宏中，该宏错误地处理了嵌入在搜索查询中的 Groovy 表达式。 此漏洞允许 远程、未授权的攻击者 在服务器上执行任意 Groovy 代码，可能导致完全控制受影响的系统。 漏洞详情 CVE ID： CVE-2025-24893 严重性： 严重 CVSS v3.1 评分： 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EP...

CVE-2025-24893

CVE-2025-24893 XWiki 远程代码执行 RCE 漏洞利用 一个针对 CVE-2025-24893 的 Python3 漏洞利用程序，该漏洞是一个影响 XWiki 平台的严重未认证远程代码执行 RCE 漏洞。 该脚本利用了 SolrSearch 宏组件中的代码/表达式注入漏洞 CWE-95。该漏洞允许攻击者在底层操作系统上执行任意 Groovy/Java 代码。漏洞利用程序会自动进行 Base64 编码，以规避 Java 的 Runtime.getRuntime.exec 函数的命令解释限制。 📊 漏洞详情 CVE ID: CVE-2025-24893 CVSS 评分： 9...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 运行容器 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 检查日志 docker logs 获取 docker 机器的 IP： docker inspect vulnerable-jenkins | grep IPAddress 利用代码： python3 exploit.py --target http://127.0.0.1:8080 --file...

CVE-2025-24893

XWiki CVE-2025-24893 概念验证 作者 : Net.Doge & Infinit3i 该Python脚本利用CVE-2025-24893 漏洞——XWiki因异步渲染Groovy宏时沙箱机制不完善导致的远程代码执行RCE漏洞。它通过向基于RSS的SolrSearch端点注入代码，实现任意命令执行。 📌 功能特性 通过Groovy注入执行单条命令 自动生成反向Shell载荷（配合msfvenom） 可自定义选项： 远程目标 本地IP地址 HTTP服务器端口 反向Shell信标端口 清晰的bash载荷预览 带ANSI颜色编码的交互式TUI 🚀 使用方法 1. 克隆或下载脚本...

CVE-2025-53837

XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...

CVE-2025-53837 org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue

XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...

EUVD-2025-210935

XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...

CVE-2025-53837: Improper Neutralization of Directives in Dynamically Evaluated Code

XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...

Incorrect Authorization

Overview org.jenkins-ci.plugins:script-security is a package that allows Jenkins administrators to control what in-process scripts can be run by less-privileged users. Affected versions of this package are vulnerable to Incorrect Authorization through improper handling of collection type casting...

CVE-2026-92131

Jenkins Pipeline: Groovy Libraries Plugin 805.vafc79344957d and earlier does not restrict the library path provided to the library Pipeline step to a relative path inside the SCM checkout, and follows symbolic links to locations outside of the SCM checkout when retrieving the library, resulting i...

CVE-2026-92125

Jenkins Script Security Plugin 1415.v9af9b3ac253d and earlier does not reject the @GroovyASTTransformationClass annotation, allowing attackers with permission to define and run sandboxed scripts, including Pipelines, to run an arbitrary AST transformation at compile time, bypassing the sandbox...