tvasari/cve-2024-23897lectura arbitraria de la CLI de Jenkins (CVE-2024-23897 aplica a versiones por debajo de 2.442 y LTS 2.426.3)
Lee las primeras 3 líneas de cualquier archivo con permiso de lectura para el usuario actual en el sistema. El script usa proxychains internamente.
Uso:
python CVE-2024-23897.py <jenkins-cli.jar path> <target URI> <file path>
Ejemplo:
python CVE-2024-23897.py /mnt/hgfs/Share/jenkins-cli.jar http://10.10.14.8:8080/ /var/lib/jenkins/secrets/master.key
