CVE-2024-43044-jenkins-creds

介绍 这是一个针对 CVE-2024-43044 的漏洞利用程序，允许代理从控制器任意读取文件。 该漏洞利用将读取 credentials.xml 文件并获取密钥以解密之。 初始代码：https://github.com/convisolabs/CVE-2024-43044-jenkins 原始文章：https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/ 构建漏洞利用程序 mvn package 运行漏洞利用程序 java -jar exploit.jar modesecret 解密 credentials.xml...