关联漏洞
标题：
Jenkins 安全漏洞
(CVE-2024-23897)
描述：Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。 Jenkins 2.441及之前版本、LTS 2.426.2及之前版本存在安全漏洞，该漏洞源于允许未经身份验证的攻击者读取Jenkins控制器文件系统。
描述
Un script realizado en python para atumatizar la vulnerabilidad CVE-2024-23897
介绍
🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻
=============
-------------
Un script realizado en python para atumatizar la vulnerabilidad CVE-2024-23897 🤖 🛠️
Este código Python presenta un escáner para una vulnerabilidad específica (CVE-2024-23897) en servidores Jenkins.
Comienza solicitando al usuario la URL del servidor Jenkins.
Luego, ofrece la opción de descargar el archivo "jenkins-cli.jar" necesario para interactuar con Jenkins desde la línea de comandos. Después, presenta un menú de opciones que incluye ejecutar comandos como obtener información del servidor, del entorno, de configuración de Jenkins, de usuarios, de credenciales, así como realizar lecturas de archivos sensibles como "/etc/passwd", "/etc/os-release" y "id_rsa".
Una vez que se selecciona una opción del menú, se ejecuta el comando correspondiente en el servidor Jenkins proporcionado. El código está estructurado con funciones para descargar el archivo y ejecutar los comandos, y una función principal para manejar el flujo del programa.
Ejecucion para servidor Jenkins 📝:
python3 CVE-2024-23897-A-scaner.py
ejecucion para servidor Jenkins EN DOCKER 📝:
python3 CVE-2024-23897-B-DOCKER-scaner.py
文件快照
[4.0K] /data/pocs/401416c130d051529273921d82a438258e3801e4
├── [2.9K] CVE-2024-23897-A-scaner.py
├── [3.0K] CVE-2024-23897-B-DOCKER-scaner.py
└── [1.2K] README.md
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。