Día 3 — Lectura arbitraria de archivos en Jenkins CLI (CVE-2024-23897)

Idea: Jenkins ≤ 2.441 (LTS ≤ 2.426.2) expande @/path dentro de los argumentos de la CLI. Los usuarios no autenticados pueden hacer que Jenkins lea archivos locales y refleje sus primeras líneas a través de la salida de ayuda de la CLI. Corregido en 2.442 / 2.426.3.

Construir → Ejecutar

# 1) Build
docker build -t day3-jenkins-23897 .

# 2) Run
docker rm -f day3 2>/dev/null || true
docker run -d --name day3 -p 8080:8080 day3-jenkins-23897

# 3) Wait ~30–60s (first boot). Check:
curl -I http://127.0.0.1:8080/login | head -n 1

! Si te quedas atascado, puedes usar ./exploit.sh (después de que el contenedor esté en ejecución)