Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC CVE-2024-23897에 대한 개념 증명PoC으로, Jenkins의 내장 명령줄 인터페이스CLI의 임의 파일 읽기 취약점입니다. 인증되지 않은 공격자가 Overall/Read 권한을 가지고 Jenkins 컨트롤러 파일 시스템에서 임의 파일을 읽을 수 있습니다. 영향받는 버전 Jenkins 버전 = 2.441 Jenkins LTS 버전 = 2.426.2 취약한 인스턴스 설정 docker compose를 사용하여 로컬 취약한 인스턴스를 실행합니다: root@kitploit: cd...