CVE-2016-9299 PoC — CloudBees Jenkins 安全漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/code/cves/2016/CVE-2016-9299.yaml

关联漏洞

标题: CloudBees Jenkins 安全漏洞 (CVE-2016-9299)
Description:CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。remoting是其中的一个远程管理模块。 CloudBees Jenkins 2.32之前的版本和LTS 2.19.3之前的版本中的远程模块存在安全漏洞。攻击者可借助特制的序列化Java对象利用该漏洞执行任意代码。

Description

The remoting module in Jenkins before 2.32 and LTS before 2.19.3 allows remote attackers to execute arbitrary code via a crafted serialized Java object, which triggers an LDAP query to a third-party server.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2016-9299 PoC — CloudBees Jenkins 安全漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！