当前位置： 首页 > article >正文

【网络安全】Jenkins任意文件读取漏洞及检测工具(CVE-2024-23897)

article 2024/11/16 13:27:30

原创文章，不得转载。

文章目录

    • 漏洞成因
    • 影响范围
    • 检测工具
    • 更多细节

漏洞成因

Jenkins CLI 接口存在任意文件读取漏洞（CVE-2024-23897）。该问题源于 args4j 库在解析文件名参数时，会将@符号后的字符串视为文件名并尝试读取文件，而且该功能默认处于启用状态。

影响范围

Jenkins weekly <= 2.441
Jenkins LTS <= 2.426.2

检测工具

1、项目地址：

https://github.com/charonlight/JenkinsExploitGUI

下载地址：

https://github.com/charonlight/JenkinsExploitGUI/releases/tag/v1.0

本文下载 jar 包：

在这里插入图片描述

输入以下命令运行应用程序：

java -jar "D:\Security\J

http://www.kler.cn/a/294079.html

相关文章：

  • 使用 Python 和 OpenCV 实现摄像头人脸检测并截图
  • 【算法】二分查找
  • core 文件
  • 如何实现主备租户的无缝切换 | OceanBase应用实践
  • 【Vue】Vue3.0（二十四）Vue3.0中$refs 、$parent 的概念和使用场景
  • vite + vue3 + ts解决别名引用@/api/user报错找不到相应的模块
  • log4j 多classloader重复加载配置问题解决
  • uni-app流式接受消息/文件
  • 【Java 学习】：抽象类接口
  • 未来出行：高效智能的汽车充电桩
  • CUB-200-2011数据集及该格式自己数据集制作
  • 好用的AI编程助手MarsCode[豆包]
  • 分类预测|基于CNN-LSTM-Attention卷积-长短时记忆-注意力数据分类Matlab程序 直接运行程序或替换数据集运行程序
  • 基于IMX6ULL的Cortex-A中断原理讲解，以及编写其中断向量表
  • 算法图解（8~10贪心，动态规划，K最近邻算法）
  • 代码随想录训练营day36|1049.最后一块石头的重量II，494.目标和，474.一和零
  • WEB服务与虚拟主机/IIS中间件部署
  • 【kafka】在Linux系统中部署配置Kafka的详细用法教程分享
  • Leetcode面试经典150题-210.课程表II
  • 如何让linux程序在后台执行
  • CSP-J 之C++常用英文缩写
  • 【亲测有效】nginx负载均衡指定ip端口转发，做自动切换
  • 用Python实现时间序列模型实战——Day 13: 自回归条件异方差模型 (ARCH/GARCH)
  • 《深度学习》OpenCV轮廓检测 轮廓近似 解析及实现
  • Linux date命令 日期格式化与计算
  • VScode 的下载安装及常见插件 + Git的下载和安装