当前位置： 首页 > article >正文

【春秋云境】CVE-2024-23897-Jenkins 2.441之前版本存在任意文件读取漏洞

article 2024/11/16 22:27:47

一、靶场介绍

Jenkins 2.441及更早版本，以及LTS 2.426.2及更早版本没有禁用其CLI命令解析器的一个功能，该功能会将参数中’@'字符后跟的文件路径替换为该文件的内容，允许未经身份验证的攻击者读取Jenkins控制器文件系统上的任意文件。
在这里插入图片描述

二、POC下载

.直接下载编译好的二进制文件
Linux:
https://github.com/wjlin0/CVE-2024-23897/releases/download/v1.0.1/CVE-2024-23897_1.0.1_linux_amd64.zip
Window:
https://github.com/wjlin0/CVE-2024-23897/releases/download/v1.0.1/CVE-2024-23897_1.0.1_windows_amd64.zip
其他系统Release:
https://github.com/wjlin0/CVE-2024-23897/releases/tag/v1.0.1

获取flag

CVE-2024-23897.exe -u http://39.106.48.123:41922/ -a /flag
在这里插入图片描述


http://www.kler.cn/a/323615.html

相关文章：

  • VBA学习笔记：点击单元格显示指定的列
  • maven的optional选项说明以及具体应用
  • 谷歌Gemini发布iOS版App，live语音聊天免费用！
  • 【重生之我要苦学C语言】深入理解指针6
  • Redisson的可重入锁
  • 逐行加载 HTML 内容并实时显示效果：使用 wxPython 的实现
  • RuoYi若依框架学习：多环境配置
  • 电子秤PCBA方案应用解决方案设计
  • Java面试：ArrayList 和 LinkedList 的区别是什么？谈谈你对ArrayList和LinkedList的理解
  • 500. 键盘行 哈希表 力扣 Python 难度指数：3
  • JavaScript 定时器与动画基础
  • DAY80服务攻防-中间件安全HW2023-WPS 分析WeblogicJettyJenkinsCVE
  • 旧衣回收小程序搭建，开发功能优势
  • CORDIC算法笔记整理
  • 全局中断总开关位与各个中断源对应的寄存器使能位开启顺序
  • Vscode把全部‘def‘都收起来的快捷键
  • Django 对数据库的增删改查
  • [译] K8s和云原生
  • `torch.utils.data`模块
  • PostgreSQL 向量扩展插件pgvector安装和使用
  • 高等数学 第11讲 多元函数偏导数的计算与应用_复合函数求偏导_隐函数求偏导_条件极值
  • 什么是原生IP？
  • QT+ESP8266+STM32项目构建三部曲二--阿里云云端处理之云产品流转
  • 学习threejs，绘制二维线
  • 洛谷P1197.星球大战
  • 一道简单的css动态宽度问题？