CVE-2024-23897

PoC 用于利用 Jenkins 2.441 或更早版本中的 CVE-2024-23897 漏洞，通过该漏洞我们可以读取系统内部文件。 首先，我们检查 Jenkins 版本以确保它存在漏洞： 接下来，我们可以使用该 exploit： root@kitploit: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 为了练习利用该漏洞，我们使用了平台 https://dockerlabs.es 上的实验室 'SecretJenkins'：...