day03-jenkins-23897

3日目 — Jenkins CLI任意ファイル読み取り CVE-2024-23897 概要: Jenkins ≤ 2.441 LTS ≤ 2.426.2 は CLI 引数内の @/path を展開します。 認証されていないユーザーは、Jenkins にローカルファイルを読み取らせ、その最初の数行 を CLI ヘルプ出力経由で反映させることができます。 2.442 / 2.426.3 で修正されました。 ビルド → 実行 root@kitploit: 1 Build docker build -t day3-jenkins-23897 . 2 Run docker rm -f day3...