CVE-2024-23897

CVE-2024-23897 このリポジトリは、CVE-2024-23897 SonarSource により発見 の概念実証を示しています。 CVE-2024-23897 | Jenkins でのファイル読み取り Disclamer このコードは脆弱性の概念実証であり、自身が所有していない Confluence インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のためにのみ開発されており、その使用によって生じるいかなる責任も負いません。 Description Jenkins Security Advisory 2024-01-24 によると： Jenki...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意ファイル読み取り脆弱性によりRCEに至る可能性 Jenkinsは、CLIコマンド処理時にJenkinsコントローラ上でコマンド引数やオプションを解析するためにargs4jライブラリを使用しています。このコマンドパーサーには、引数内の@文字に続くファイルパスをそのファイルの内容で置き換える機能（expandAtFiles）があります。この機能はデフォルトで有効になっており、Jenkins 2.441以前およびLTS 2.426.2以前では無効化されていません。...

CVE-2024-23897

Jenkinsには、スクリプトやシェル環境からJenkinsにアクセスするためのコマンドラインインターフェース（CLI）が組み込まれています。 Jenkinsは、CLIコマンドを処理する際に、Jenkinsコントローラ上でコマンド引数とオプションを解析するためにargs4jライブラリを使用しています。このコマンドパーサーには、引数内の@文字に続くファイルパスをファイルの内容に置き換える機能（expandAtFiles）があります。この機能はデフォルトで有効になっており、Jenkins 2.441以前およびLTS 2.426.2以前では無効化されません。...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. このgitでは、CVE-2024-23897に関するすべての情報を見つけることができます。 はじめに 問題は、CVE識別子CVE-2024-23897が割り当てられており、組み込みコマンドラインインターフェースを介した任意のファイル読み取り脆弱性として説明されています。このコマンドパーサーには、引数内の@文字に続くファイルパスをファイルの内容で置き換える機能（expandAtFiles）があります。この機能はデフォルトで有効になっており、Jenkins 2.441以前、LTS 2.426.2以前では無効化されていません。 Po...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Jenkins 任意ファイル読み取りによる RCE 🎯 影響を受ける製品とバージョン root@kitploit: 製品: Jenkins（継続的インテグレーション/継続的デリバリーサーバー） バージョン: Jenkins 2.441 以前、Jenkins LTS 2.426.2 以前 修正済み: Jenkins 2.442、Jenkins LTS 2.426.3 📝 説明 CVE-2024-23897 は Jenkins における深刻な脆弱性で、認証されていない攻撃者が Jenkins...

jenkins: Arbitrary file read vulnerability through the CLI can lead to RCE

A flaw was found in Jenkins, which uses the args4j library to parse command arguments and options on the Jenkins controller when processing CLI commands. This command parser has a feature that replaces the "@" character followed by a file path in an argument with the file’s contents expandAtFiles...

Arbitrary file read vulnerability in git-server can lead to RCE

git-server uses the https://github.com/kohsuke/args4jargs4j library to parse command arguments and options on the Jenkins controller when processing Git commands received via SSH. This command parser has a feature that replaces an @ character followed by a file path in an argument with the file's...