PoC-CVE-2019-1003030

Jenkins 2.63 脚本安全沙箱绕过 PoC 该项目自动化了创建并向 Jenkins 2.63 所使用的 SecureGroovyScript 验证端点投递 Groovy 载荷的过程。 该工具支持交互模式和一次性执行模式。由于漏洞利用不会返回输出，你需要自行进行一些验证（例如调用你的 AP）来确认其是否生效。 该工具支持： 交互式命令模式 单条命令执行 GET 和 POST 请求 可选的 Jenkins CSRF crumb 支持 免责声明 本项目仅 用于安全研究、CTF、实验环境以及授权的渗透测试。禁止 在未获明确许可的情况下对任何系统使用。 root@kitploit:...