CVE-2024-25897

パラメータ ip、puerto、ruta エクスプロイトの出力 ヘルプパネル エクスプロイトの説明 コードの説明をMarkdownで以下に示します。 コードの説明 このスクリプトは、Jenkins（CVE-2024-23897）の特定の脆弱性を悪用するために設計されています。JenkinsサーバーからJARファイルをダウンロードし、Jenkinsノードに接続するためのペイロードを実行します。以下、コードの各部分を説明します。 モジュールのインポート root@kitploit: import argparse import requests import os import...

Skoranga Node-connection-tester Command Injection Vulnerability

Skoranga Node-connection-tester is a Javascript-based software from the individual developers at Skoranga for testing whether a connection can be established to a remote host and port. A command injection vulnerability exists in connection-tester versions prior to 0.2.1, which originates in...