CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION 总体概述 通过将漏洞 CVE-2018-1000861 与 CVE-2019-1003000 进行链式利用，我创建了一个模块，用于测试 Jenkins CI 上的未授权远程代码执行（Pre-Auth RCE）。起初，我尝试通过用户名、密码和作业名称来检测漏洞；但我觉得，将这两个漏洞链式利用来解决这个挑战会更加现实且有趣。 前提条件 在您的 Windows、Linux 或 macOS 机器上安装 Visual Studio 或 .NET Core 框架。 环境搭建（我的做法） 1. 首先从 DockerHub 拉取指定 Docke...