Jenkins-CVE-2024-23897-Lab

Laboratorio Jenkins CVE-2024-23897 Vulnerabilità di lettura di file arbitrari in Jenkins 2.441 e versioni precedenti. Avvio root@kitploit: docker-compose up -d Attacco automatico root@kitploit: docker exec -it attacker-host ./auto-exploit.sh Attacco manuale root@kitploit: docker exec -it...

CVE-2024-23897

اقرأ أول 3 أسطر من أي ملف لديه إذن قراءة للمستخدم الحالي على النظام. النص البرمجي يستخدم proxychains داخليًا. الاستخدام: python CVE-2024-23897.py مثال: python CVE-2024-23897.py /mnt/hgfs/Share/jenkins-cli.jar http://10.10.14.8:8080/ /var/lib/jenkins/secrets/master.key...

Exploit for Path Traversal in Jenkins

CVE-2024-23897 | Jenkins -p -f or bash python CVE-...