SECURITY-3430

Solución para SECURITY-3430 Este es un agente Java para usar con controladores de Jenkins que no tienen la corrección para SECURITY-3430 es decir, hasta 2.470 inclusive y LTS 2.452.3. Mecanismo y compatibilidad Transforma la definición de la clase que contiene la vulnerabilidad SECURITY-3430 para...

nuclei-plugin

Escáner de vulnerabilidades rápido y personalizable basado en un DSL simple basado en YAML. Escaneo de vulnerabilidades con Nuclei Cómo funciona El plugin descarga la última versión de Nuclei desde GitHub, según el sistema operativo y la arquitectura del ejecutor de la compilación El artefacto...

CVE-2024-23897

Vulnerabilidad de Lectura de Archivos de Jenkins - CVE-2024-23897 CVE-2024-23897 es una vulnerabilidad crítica en Jenkins que permite a atacantes no autenticados leer archivos arbitrarios en el sistema de archivos del controlador de Jenkins. Este fallo surge de un manejo inadecuado de los...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f or python CVE-2024-23897.py -i -f Parameters: -t or --target: Specify the target IPs. Supports single IP, IP range, comma-separated list, or CIDR block. -i or --input-file: Path to input file containing hosts in the format of http://1.2.3.4:8080/ one per line. -o or...

SECURITY-3314-3315

= SECURITY-3314/SECURITY-3315 Mitigación Este repositorio documenta mitigaciones que previenen la explotación de SECURITY-3314 y SECURITY-3315 en instancias afectadas. == Resumen El acceso a la CLI debe ser deshabilitado. Ambos pasos siguientes deben realizarse: Eliminar el endpoint HTTP de la CL...

CVE-2024-43044-jenkins

Introducción Este es un exploit para CVE-2024-43044, una lectura arbitraria de archivos que permite a un agente obtener archivos del controlador. El exploit utilizará la vulnerabilidad para leer archivos y falsificar una cookie de remember-me para una cuenta de administrador y obtener acceso al...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Hemos visto una fuga de archivos / RCE de Jenkins CVE-2024-23897 explotada en la naturaleza y logramos reproducirla. Si tu Jenkins permite usuarios anónimos o registro de usuarios, actualízalo inmediatamente a la última versión. java -jar jenkins-cli.jar ...

CVE-2019-10392

CVE-2019-10392 RCE con Git Client Plugin 2.8.2 Autenticado 0x01 Inicio de Docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Entorno de vulnerabilidad Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE Solo con fines educativos y de investigación de seguridad autorizada. Descripción Vulnerabilidad de bypass de sandbox en el plugin Jenkins Templating Engine JTE = 2.5.3 que permite a un usuario con pocos privilegios ejecutar código arbitrario en el...

CVE2_Jenkins_RCE

Secuestro de WebSocket de Jenkins CLI - PoC Una prueba de concepto de explotación de secuestro de WebSocket entre sitios para CVE-2024-23898 — una vulnerabilidad que afecta a las versiones de Jenkins 2.217-2.441. Este exploit ataca la CLI de Jenkins, que se puede utilizar para acceder de forma...

CVE-2024-23897

CVE-2024-23897 Este repositorio presenta una prueba de concepto de CVE-2024-23897 Descubierto por sonarsource CVE-2024-23897 | Lectura de archivos en jenkins Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no estoy animando a nadie a usarlo en instancias de...

JavaUnserializeExploits

JavaUnserializeExploits Scripts de Python y petición HTTP referenciados en la entrada de blog ¿Qué tienen en común WebLogic, WebSphere, JBoss, Jenkins, OpenNMS y su aplicación? Esta vulnerabilidad en http://foxglovesecurity.com...

CVE-2024-23897

Modificaciones de Anant La lectura de archivos como /etc/os-release estaba eliminando contenido. Esto ya está corregido. Se agregó soporte para sesión autenticada: proporcione nombre de usuario y contraseña como argumentos de línea de comandos. usage: jenkinsfileread.py -h -u URL -a USERAGENT -f...

CVE-2019-10475

CVE-2019-10475 POC rápido para Jenkins CVE-2019-10475 / SECURITY-1490 reportado el 2019-10-23. El problema se encuentra dentro del plugin build-metrics, que genera algunas métricas básicas de compilación. Se usa comúnmente con el plugin de enlaces de barra lateral de Jenkins. Esta es una...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins Arbitrary File Leak Compile g++ CVE-2024-23897.cpp -o exploit Usage /exploit -u http://10.10.10.10 -f /etc/passwd...

JavaUnserializeExploits

JavaUnserializeExploits Scripts de Python y peticiones HTTP referenciados en la publicación del blog What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability at http://foxglovesecurity.com...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

CVE-2024-23897

CVE-2024-23897 Plantilla de Nuclei para explotar CVE-2024-23897 Esta plantilla sirve como una advertencia crucial para todos los usuarios: si se detecta la vulnerabilidad de archivo local CVE-2024-23897 en su sistema, es imperativo tomar. medidas inmediatas y parchear sus sistemas sin demora. Est...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins is an open source automation server. It helps automate the parts of software development related to building, testing, and deploying, facilitating continuous integration, and continuous delivery. CVE-2024-23897Arbitrary File Read Vulnerability Jenkins 2.441 and earlier, LTS 2.426.2 and...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – Ejecución de código en la biblioteca compartida de Jenkins Pipeline mediante @Grab Código del programa pipeline de Groovy // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Ejecución remota de código en la biblioteca...