支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款

POC详情: f957d151410928b86c06744bb8d4d8ad04e910a1

来源
https://github.com/ftk-sostupid/CVE-2019-10392_EXP
关联漏洞
标题:CloudBees Jenkins Git Client Plugin 操作系统命令注入漏洞 (CVE-2019-10392)
Description:CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Git Client Plugin是使用在其中的一个Git客户端插件。 CloudBees Jenkins Git Client Plugin 2.8.4及之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行操作系统命令。
Description
Jenkins Git Client RCE CVE-2019-10392_Exp
介绍
# CVE-2019-10392_EXP
Jenkins Git Client Authenticated RCE CVE-2019-10392_Exp

## Usage
```
usage: Jenkins Git Client < 2.8.2. [-h] -u TARGET [-U USERNAME] [-P PASSWORD]
                                   [-i ITEM] [-I INTERACTIVE] [-c COMMAND]

optional arguments:
  -h, --help            show this help message and exit
  -u TARGET, --target TARGET
                        Target.
  -U USERNAME, --username USERNAME
                        This vulnerability need Jenkins username to login.
                        Default: admin
  -P PASSWORD, --password PASSWORD
                        This vulnerability need Jenkins password to login.
                        Default: admin
  -i ITEM, --item ITEM  Jenkins program Name to establish.
  -I INTERACTIVE, --interactive INTERACTIVE
                        Choose if you need a interactive shell(True or False).
                        Default: False
  -c COMMAND, --command COMMAND
                        Command to execute. If not use interactive mode it's
                        required.
```

## Reference
https://iwantmore.pizza/posts/cve-2019-10392.html  
https://misakikata.github.io/2019/09/CVE-2019-10392-Jenkins-2k19%E8%AE%A4%E8%AF%81%E8%BF%9C%E7%A8%8BRCE/
文件快照

 [4.0K]  /data/pocs/f957d151410928b86c06744bb8d4d8ad04e910a1
├── [5.4K]  Jenkins Git RCE CVE-2019-10392.py
└── [1.2K]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。