Exploit für CVE-2024-23897 in Jenkins, der Dateilesen und Remote-Codeausführung über manipulierte Anfragen ermöglicht. Enthält Docker-Setup und Groovy-Skripte für RCE.
Python-PoC für Jenkins CVE-2024-23897 – beliebiges Dateilesen über die CLI, das eine nicht authentifizierte Dateioffenlegung mit mehreren Exploit-Methoden ermöglicht.
Exploit für Jenkins-Arbitrary-File-Leak (CVE-2024-23897), der über eine manipulierte Anfrage Dateien vom Zielserver ausliest.
Python-Exploit-Skript für CVE-2024-23897 (Jenkins RCE) mit einer automatisierten, Docker-basierten verwundbaren Laborumgebung für kontrollierte Sicherheitstests und Schulungen.
Docker-basierte Laborumgebung zum Üben der Ausnutzung des beliebigen Dateilesens in Jenkins (CVE-2024-23897) mit automatisierten und manuellen Angriffsskripten.
Proof-of-Concept-Exploit für CVE-2024-23897, der nicht authentifizierten, beliebigen Dateizugriff auf Jenkins-Servern ermöglicht. Unterstützt authentifizierte Sitzungen, Proxy und Dateispeicherung.
Nicht authentifizierter Jenkins-CLI-Exploit-Scanner für CVE-2024-23897, der anfällige Versionen erkennt und über die @-Expansion-Schwachstelle im Befehlsparser beliebige Dateien vom Controller liest.
Python-Exploit für Jenkins CVE-2024-23897: Beliebiger Dateizugriff über die CLI-args4j-Analyse, der RCE ermöglicht. Scannt Hosts und extrahiert sensible Dateien von Jenkins-Controllern.
Proof-of-Concept-Exploit für die Jenkins-Schwachstelle zum beliebigen Datei-Leak (CVE-2024-23897). Ermöglicht unbefugte Offenlegung von Dateien für Sicherheitstests und Bildungsanalysen.
Nuclei-Template zur Erkennung der Jenkins-Schwachstelle CVE-2024-23897 (Local File Inclusion), das eine schnelle Identifizierung angreifbarer Instanzen zum Patchen ermöglicht.
PoC zur Ausnutzung der Schwachstelle CVE-2024-23897 in Jenkins-Versionen 2.441 und früher, mit der wir ohne Authentifizierung interne Systemdateien lesen können.
Nicht authentifizierter Exploit zum beliebigen Lesen von Dateien für Jenkins CVE-2024-23897, mit HTTPS- und CSRF-Crumb-Unterstützung, um gehärtete Instanzen zu umgehen.
[CVE-2024-23897] Jenkins CI Authentifiziertes Lesen beliebiger Dateien über die CLI führt zu Remote Code Execution (RCE)
Scraping-Tool zum Aufzählen von Verzeichnissen oder Dateien mit der Schwachstelle CVE-2024-23897 in Jenkins.
Ein in Python geschriebenes Skript zur Automatisierung der Schwachstelle CVE-2024-23897
Jenkins 2.441 und früher, LTS 2.426.2 und früher deaktiviert eine Funktion seines CLI-Befehlsanalysators nicht, die ein '@'-Zeichen gefolgt von einem Dateipfad in einem Argument durch den Inhalt der Datei ersetzt, was nicht authentifizierten Angreifern ermöglicht, beliebige Dateien im Dateisystem des Jenkins-Controllers zu lesen.
Reproduktion von cve-2024-23897-jenkins_lfi_reproduction
In sich geschlossene Docker-Reproduktion und -Analyse von CVE-2024-23897, dem beliebigen Dateilesen der Jenkins-CLI über die args4j @-Syntax-Argumenterweiterung.
Jenkins RCE Beliebiges Dateilesen CVE-2024-23897
Jenkins CLI beliebiges Lesen (CVE-2024-23897 gilt für Versionen unter 2.442 und LTS 2.426.3)
POC - Jenkins Datei-Lese-Schwachstelle - CVE-2024-23897
Proof-of-Concept-Exploit für CVE-2024-23897, der Remote-Code-Ausführung auf Jenkins-Instanzen über den verwundbaren args4j-Befehlszeilenparser ermöglicht. Geschrieben in Go.
Dieses Repository stellt einen Proof-of-Concept für CVE-2024-23897 vor.
Findet Jenkins-Umgebungen und prüft auf CVE-2024-23897
CVE-2024-23897 - Jenkins-Exploit-Tool zum Auslesen beliebiger Dateien
PoC und Scanner für CVE-2024-23897, der sich an Jenkins <= 2.441 & LTS 2.426.2 richtet. Unterstützt einzelne Ziele, CIDR-Bereiche, Datei-Lesen und CLI-Befehlsausführung.
Scanner für CVE-2024-23897 - Jenkins
Proof-of-Concept-Exploit für CVE-2024-23897, eine Jenkins-Schwachstelle zum beliebigen Lesen von Dateien, die das Abrufen sensibler Dateien über manipulierte HTTP-Anfragen ermöglicht.
In diesem Git-Repository findest du alle Informationen zu CVE-2024-23897.
Jenkins CLI – Lesen beliebiger Dateien (CVE-2024-23897)
Massiv mit Jenkins Reading-2-RCE ausführen
CVE-2024-23897
Demonstriert die Ausnutzung von Jenkins CVE-2024-23897, einer Schwachstelle zum beliebigen Lesen von Dateien, für Sicherheitstests und Bildungszwecke.
Exploit-Skript für CVE-2024-23897, das eine Fehlkonfiguration des Jenkins-CLI-Befehlsanalysators ausnutzt, um beliebige Dateien auf nicht gepatchten Jenkins-Controllern zu lesen (Versionen < 2.442, LTS < 2.426.3).
# Docker-basiertes Labor und Exploit-Skript für CVE-2024-23897, eine kritische beliebige Dateileseschwachstelle in der Jenkins-CLI über args4j expandAtFiles, mit Schritten zur Verkettung zu RCE.
Anmerkungen zum Angriff auf Jenkins-Server
Proof-of-Concept-Exploit für CVE-2024-23897, das auf Jenkins unter Windows-Systemen abzielt und die Schwachstelle zum beliebigen Lesen von Dateien demonstriert.
Schritt-für-Schritt-Laborumgebungseinrichtung zur Ausnutzung von CVE-2024-23897 in Jenkins, einschließlich Java-Installation, WAR-Datei-Download und Ausführung auf Port 8080.
Exploit, der Jenkins ausnutzt, geschrieben in Python
Jenkins CVE-2024-23897: Schwachstelle für beliebiges Dateilesen
Python-Exploit-Skript für CVE-2024-23897, das auf Jenkins abzielt. Sendet manipulierte Payloads, um Remote-Code-Ausführung auf verwundbaren Instanzen zu erreichen.
CVE-2024-23897 jenkins-cli
Ein Exploit, mit dem du die Schwachstelle (CVE-2024-23897) ausnutzen kannst.
Jenkins POC einer Schwachstelle zum willkürlichen Dateilesen über die CLI kann zu RCE führen.
CVE-2024-23897: Beliebiges Dateilesen in Jenkins führt zu RCE
Python-Skript zum Ausnutzen von Jenkins CVE-2024-23897 für beliebiges Dateilesen, unterstützt Batch-URL-Scanning aus einer Liste.
Matisse Beckandt · java · 15.04.2024
