当前位置： 首页 > article >正文

【春秋云境】CVE-2024-23897-Jenkins 2.441之前版本存在任意文件读取漏洞

article 2024/9/28 20:07:41

一、靶场介绍

Jenkins 2.441及更早版本，以及LTS 2.426.2及更早版本没有禁用其CLI命令解析器的一个功能，该功能会将参数中’@'字符后跟的文件路径替换为该文件的内容，允许未经身份验证的攻击者读取Jenkins控制器文件系统上的任意文件。
在这里插入图片描述

二、POC下载

.直接下载编译好的二进制文件
Linux:
https://github.com/wjlin0/CVE-2024-23897/releases/download/v1.0.1/CVE-2024-23897_1.0.1_linux_amd64.zip
Window:
https://github.com/wjlin0/CVE-2024-23897/releases/download/v1.0.1/CVE-2024-23897_1.0.1_windows_amd64.zip
其他系统Release:
https://github.com/wjlin0/CVE-2024-23897/releases/tag/v1.0.1

获取flag

CVE-2024-23897.exe -u http://39.106.48.123:41922/ -a /flag
在这里插入图片描述


http://www.kler.cn/news/323615.html

相关文章：

  • RuoYi若依框架学习：多环境配置
  • 电子秤PCBA方案应用解决方案设计
  • Java面试：ArrayList 和 LinkedList 的区别是什么？谈谈你对ArrayList和LinkedList的理解
  • 500. 键盘行 哈希表 力扣 Python 难度指数：3
  • JavaScript 定时器与动画基础
  • DAY80服务攻防-中间件安全HW2023-WPS 分析WeblogicJettyJenkinsCVE
  • 旧衣回收小程序搭建，开发功能优势
  • CORDIC算法笔记整理
  • 全局中断总开关位与各个中断源对应的寄存器使能位开启顺序
  • Vscode把全部‘def‘都收起来的快捷键
  • Django 对数据库的增删改查
  • [译] K8s和云原生
  • `torch.utils.data`模块
  • PostgreSQL 向量扩展插件pgvector安装和使用
  • 高等数学 第11讲 多元函数偏导数的计算与应用_复合函数求偏导_隐函数求偏导_条件极值
  • 什么是原生IP？
  • QT+ESP8266+STM32项目构建三部曲二--阿里云云端处理之云产品流转
  • 学习threejs，绘制二维线
  • 洛谷P1197.星球大战
  • 一道简单的css动态宽度问题？
  • List 循环遍历删除元素
  • 精通推荐算法31：行为序列建模之ETA — 基于SimHash实现检索索引在线化
  • rtsp 协议推流接收(tcp udp)
  • 【深度学习】（9）--调整学习率
  • 后端返回内容有换行标识，前端如何识别换行
  • Linux：LCD驱动开发
  • MySQL：进阶巩固-存储过程
  • 经典Python应用库一览
  • 智慧防灾，科技先行：EasyCVR平台助力地质灾害视频监测系统建设
  • VSCode配置C/C++开发环境