Exploit para la vulnerabilidad de serialización de Jenkins - CVE-2016-0792

https://www.exploit-db.com/exploits/42394/

Más información se puede encontrar aquí

1. Contrast Security

2. Pentester Lab

Requisitos

1. Python 3.6.x

2. La librería requests es necesaria para que este exploit funcione

   sudo pip install requests

Uso

• Forma antigua
• Nueva forma

python3 exp.py -u <url> -c <command>    

usage: exploit.py [-h] [-u U] [-c C]

CVE-2016-0792

optional arguments:
  -h, --help  show this help message and exit
  -u U        url to exploit
  -c C        command to execute

Descargo de responsabilidad

Usar este software para atacar objetivos sin permiso es ilegal. No soy responsable de ningún daño causado por usar este software contra la ley.