pwn_jenkins

Esecuzione di codice remoto Lettura arbitraria tramite Jenkins CLI la CVE-2024-23897 si applica alle versioni precedenti alla 2.442 e alla LTS 2.426.3 Avviso Jenkins, Crediti Con autenticazione, è possibile recuperare un file completo: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck ...

Jenkins 2.137 and Pipeline Groovy Plugin 2.61 - ACL Bypass and Metaprogramming RCE Exploit

This Metasploit module exploits a vulnerability in Jenkins dynamic routing to bypass the Overall/Read ACL and leverage Groovy metaprogramming to download and execute a malicious JAR file. The ACL bypass gadget is specific to Jenkins versions 2.137 and below and will not work on later versions of...