CVE-2017-2649 PoC — CloudBees Jenkins Active Directory插件安全漏洞

https://github.com/andikahilmy/CVE-2017-2649-active-directory-plugin-vulnerable

标题: CloudBees Jenkins Active Directory插件安全漏洞 (CVE-2017-2649)
Description:CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Active Directory是其中的一个用于配置Jenkins并验证用户名和密码的插件。 CloudBees Jenkins Active Directory插件2.3之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，或冒充可信的服务器。