CVE-2024-23897: Schwachstelle für beliebiges Dateilesen in Jenkins, die zu RCE führt

Einleitung

Dieses Repository enthält ein Python-Skript, das eine kritische Schwachstelle (CVE-2024-23897) in Jenkins ausnutzt, die zu beliebigem Dateilesen und Remotecodeausführung (RCE) führt. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Ziel-Jenkins-Server auszuführen und möglicherweise das gesamte System zu gefährden.

Voraussetzungen

Bevor Sie diesen Exploit verwenden können, müssen Sie sicherstellen, dass die folgenden Voraussetzungen installiert sind:

• Python 3 oder höher
• Die Bibliothek requests
• Die Bibliothek argparse
• Die Bibliothek colorama
• Die Bibliothek concurrent.futures

Sie können diese Abhängigkeiten mit den folgenden Befehlen installieren:

pip install requests
pip install argparse
pip install colorama
pip install concurrent.futures

Verwendung

Um diesen Exploit zu verwenden, klonen Sie einfach dieses Repository und führen Sie das Skript CVE-2024-23897.py aus. Sie können die folgenden Optionen angeben:

• -u, --url: Die Ziel-Jenkins-URL.
• -f, --filename: Die Datei, die eine Liste von Ziel-URLs oder IPs enthält.
• -t, --threads: Die Anzahl der Threads für die gleichzeitige Ausführung.
• -o, --output: Die Ausgabedatei zum Speichern erfolgreicher Antworten.
• -c, --command: Der auszuführende Befehl auf dem Zielsystem.

Um zum Beispiel ein einzelnes Ziel mit der URL http://example.com auszunutzen, würden Sie den folgenden Befehl ausführen:

python CVE-2024-23897.py -u http://example.com

Um mehrere Ziele aus einer Datei namens targets.txt auszunutzen, würden Sie den folgenden Befehl ausführen:

python CVE-2024-23897.py -f targets.txt

Sie können auch die Anzahl der Threads für die gleichzeitige Ausführung mit der Option -t angeben. Um zum Beispiel 10 Threads zu verwenden, würden Sie den folgenden Befehl ausführen:

python CVE-2024-23897.py -t 10

Wenn Sie die erfolgreichen Antworten in einer Datei speichern möchten, können Sie die Ausgabedatei mit der Option -o angeben.

Referenzen: @h4x0r-dz