当前位置： 首页 > article >正文

【网络安全】Jenkins任意文件读取漏洞及检测工具(CVE-2024-23897)

article 2024/9/22 6:30:03

原创文章，不得转载。

文章目录

    • 漏洞成因
    • 影响范围
    • 检测工具
    • 更多细节

漏洞成因

Jenkins CLI 接口存在任意文件读取漏洞（CVE-2024-23897）。该问题源于 args4j 库在解析文件名参数时，会将@符号后的字符串视为文件名并尝试读取文件，而且该功能默认处于启用状态。

影响范围

Jenkins weekly <= 2.441
Jenkins LTS <= 2.426.2

检测工具

1、项目地址：

https://github.com/charonlight/JenkinsExploitGUI

下载地址：

https://github.com/charonlight/JenkinsExploitGUI/releases/tag/v1.0

本文下载 jar 包：

在这里插入图片描述

输入以下命令运行应用程序：

java -jar "D:\Security\J

http://www.kler.cn/news/294079.html

相关文章：

  • log4j 多classloader重复加载配置问题解决
  • uni-app流式接受消息/文件
  • 【Java 学习】：抽象类接口
  • 未来出行：高效智能的汽车充电桩
  • CUB-200-2011数据集及该格式自己数据集制作
  • 好用的AI编程助手MarsCode[豆包]
  • 分类预测|基于CNN-LSTM-Attention卷积-长短时记忆-注意力数据分类Matlab程序 直接运行程序或替换数据集运行程序
  • 基于IMX6ULL的Cortex-A中断原理讲解，以及编写其中断向量表
  • 算法图解（8~10贪心，动态规划，K最近邻算法）
  • 代码随想录训练营day36|1049.最后一块石头的重量II，494.目标和，474.一和零
  • WEB服务与虚拟主机/IIS中间件部署
  • 【kafka】在Linux系统中部署配置Kafka的详细用法教程分享
  • Leetcode面试经典150题-210.课程表II
  • 如何让linux程序在后台执行
  • CSP-J 之C++常用英文缩写
  • 【亲测有效】nginx负载均衡指定ip端口转发，做自动切换
  • 用Python实现时间序列模型实战——Day 13: 自回归条件异方差模型 (ARCH/GARCH)
  • 《深度学习》OpenCV轮廓检测 轮廓近似 解析及实现
  • Linux date命令 日期格式化与计算
  • VScode 的下载安装及常见插件 + Git的下载和安装
  • 2024年四川省安全员A证证考试题库及四川省安全员A证试题解析
  • 数据结构（1）数据结构基础（单向链表）
  • 双雄并肩：Tesla P40 GTX 1650 AI工作站搭建指南
  • redis之缓存淘汰策略
  • Keysight U8031A DC power supply
  • MySQL表操作及约束
  • WSL 在 Windows 上删除已经安装的 Ubuntu | WSL 再次重装 Ubuntu | cv2.imshow() 弹窗支持
  • Java面试题-JavaEE框架中间件（二）
  • 基于Linux单片机的中心网关设计：实时监控传感器数据的触控屏可视化详细流程
  • Python的math库——常用数学函数全解析