Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC 一个针对 CVE-2024-23897 的概念验证（PoC）代码，该漏洞是 Jenkins 内置命令行界面（CLI）中的任意文件读取漏洞。它允许拥有 Overall/Read 权限的未认证攻击者读取 Jenkins 控制器文件系统上的任意文件。 受影响版本 Jenkins 版本 = 2.441 Jenkins LTS 版本 = 2.426.2 搭建一个易受攻击的实例 使用 docker compose 启动一个本地易受攻击的实例： root@kitploit: cd docker docker compose up -d 该实例将在...