graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerabilityNicht authentifizierter Jenkins-CLI-Exploit-Scanner für CVE-2024-23897, der anfällige Versionen erkennt und über die @-Expansion-Schwachstelle im Befehlsparser beliebige Dateien vom Controller liest.
Jenkins ist ein Open-Source-Automatisierungsserver. Er hilft dabei, die Teile der Softwareentwicklung zu automatisieren, die mit dem Erstellen, Testen und Bereitstellen zusammenhängen, und erleichtert kontinuierliche Integration und kontinuierliche Bereitstellung.
CVE-2024-23897(Schwachstelle zum Lesen beliebiger Dateien) Jenkins 2.441 und frühere Versionen sowie LTS 2.426.2 und frühere Versionen deaktivieren eine Funktion ihres CLI-Befehlszeilen-Parsers nicht, die ein '@'-Zeichen gefolgt von einem Dateipfad in einem Argument durch den Inhalt der Datei ersetzt. Dadurch können nicht authentifizierte Angreifer beliebige Dateien im Dateisystem des Jenkins-Controllers lesen.
Betroffene Versionen: Jenkins 2.441 und früher, LTS 2.426.2 und früher
Dieser Exploit prüft, ob das angegebene Ziel anfällig für CVE-2024-23897 ist, und liest die übergebene Datei vom entfernten verwundbaren Server.
Verwendung: python3 CVE-2024-23897.py -u http://localhost:8888/ -f /etc/passwd
Damit dieser Exploit funktioniert, muss mindestens eine der folgenden Bedingungen erfüllt sein:
Hinweis: Wenn der Exploit zu lange braucht bzw. nur die ersten Bytes der Datei liest, brechen Sie den Exploit ab und führen Sie ihn erneut aus. Außerdem funktioniert dieser Exploit nur, wenn die verwundbare Jenkins-Instanz mit den Standardeinstellungen konfiguriert ist.
Sie können den Exploit auch manuell mit jenkins-cli.jar durchführen. Weitere Informationen finden Sie unter dem folgenden Link https://github.com/vulhub/vulhub/tree/master/jenkins/CVE-2024-23897
https://github.com/vulhub/vulhub/tree/master/jenkins/CVE-2024-23897
Haftungsausschluss: Dieser Exploit ist ausschließlich für Bildungs- und autorisierte Testzwecke bestimmt. Illegale/unautorisierte Nutzung dieses Exploits ist untersagt.
