Exploit pour CVE-2024-23897 dans Jenkins, permettant la lecture de fichiers et l'exécution de code à distance via des requêtes spécialement conçues. Inclut une configuration Docker et des scripts Groovy pour l'exécution de code à distance (RCE).
PoC Python pour CVE-2024-23897 lecture de fichier arbitraire Jenkins via la CLI, exposant la divulgation de fichiers non authentifiée avec plusieurs méthodes d'exploitation.
Exploit pour la fuite arbitraire de fichiers Jenkins (CVE-2024-23897) qui lit des fichiers depuis le serveur cible via une requête spécialement conçue.
Script d'exploitation Python pour CVE-2024-23897 (Jenkins RCE) avec un laboratoire vulnérable automatisé basé sur Docker pour des tests de sécurité contrôlés et l'éducation.
Environnement de laboratoire basé sur Docker pour pratiquer l'exploitation de la lecture arbitraire de fichiers Jenkins CVE-2024-23897 avec des scripts d'attaque automatisés et manuels.
Preuve de concept d'exploitation pour CVE-2024-23897 permettant une lecture arbitraire de fichiers non authentifiée sur les serveurs Jenkins. Prend en charge les sessions authentifiées, le proxy et l'enregistrement de fichiers.
Scanner d'exploit Jenkins CLI non authentifié pour CVE-2024-23897 qui détecte les versions vulnérables et lit des fichiers arbitraires depuis le contrôleur via la faille du parseur de commandes par expansion @.
Exploit Python pour Jenkins CVE-2024-23897 : lecture de fichier arbitraire via l'analyse CLI args4j, permettant une exécution de code à distance. Scanne les hôtes et extrait des fichiers sensibles des contrôleurs Jenkins.
Preuve de concept d'exploitation pour la vulnérabilité de fuite de fichiers arbitraires dans Jenkins (CVE-2024-23897). Permet la divulgation non autorisée de fichiers pour les tests de sécurité et l'analyse pédagogique.
Modèle Nuclei pour détecter la vulnérabilité d'inclusion locale de fichiers CVE-2024-23897 de Jenkins, permettant l'identification rapide des instances exploitables à corriger.
PoC pour exploiter la vulnérabilité CVE-2024-23897 dans les versions 2.441 et antérieures de Jenkins, permettant de lire des fichiers internes du système sans être authentifié.
Exploit de lecture arbitraire de fichier non authentifié pour Jenkins CVE-2024-23897, avec prise en charge de HTTPS et de jeton CSRF pour contourner les instances durcies.
[CVE-2024-23897] Lecture arbitraire de fichiers authentifiée via le CLI dans Jenkins CI conduisant à une exécution de code à distance (RCE)
Outil de scraping pour énumérer les répertoires ou fichiers avec la vulnérabilité CVE-2024-23897 dans Jenkins.
Un script réalisé en python pour automatiser la vulnérabilité CVE-2024-23897
Jenkins 2.441 et versions antérieures, LTS 2.426.2 et versions antérieures ne désactive pas une fonctionnalité de son analyseur de commandes CLI qui remplace un caractère '@' suivi d'un chemin de fichier dans un argument par le contenu du fichier, permettant à des attaquants non authentifiés de lire des fichiers arbitraires sur le système de fichiers du contrôleur Jenkins.
Reproduction de cve-2024-23897-jenkins_lfi_reproduction
Reproduction Docker autonome et analyse de la CVE-2024-23897, la lecture arbitraire de fichiers dans la CLI Jenkins via l'expansion d'arguments à la syntaxe @ d'args4j.
Jenkins RCE Lecture Arbitraire de Fichiers CVE-2024-23897
Lecture arbitraire via Jenkins CLI (CVE-2024-23897 concerne les versions antérieures à 2.442 et LTS 2.426.3)
POC - Vulnérabilité de lecture de fichier Jenkins - CVE-2024-23897
Preuve de concept d'exploit pour CVE-2024-23897 permettant l'exécution de code à distance sur des instances Jenkins via l'analyseur de ligne de commande args4j vulnérable. Écrit en Go.
Ce dépôt présente une preuve de concept de CVE-2024-23897
Trouve l'environnement Jenkins et vérifie la présence de CVE-2024-23897
CVE-2024-23897 - Outil d'exploitation de lecture arbitraire de fichiers Jenkins
PoC et scanner pour CVE-2024-23897 ciblant Jenkins <= 2.441 & LTS 2.426.2. Prend en charge les cibles uniques, les plages CIDR, la lecture de fichiers et l'exécution de commandes CLI.
Scanner pour CVE-2024-23897 - Jenkins
Exploit de preuve de concept pour CVE-2024-23897, une vulnérabilité de lecture arbitraire de fichiers dans Jenkins, permettant la récupération de fichiers sensibles via des requêtes HTTP spécialement conçues.
Sur ce git, vous pouvez trouver toutes les informations sur la CVE-2024-23897
Lecture de fichier arbitraire CLI Jenkins (CVE-2024-23897)
Effectuez massivement l'exploitation Jenkins Reading-2-RCE
CVE-2024-23897
Démontre l'exploitation de Jenkins CVE-2024-23897, une vulnérabilité de lecture de fichier arbitraire, à des fins de test de sécurité et d'éducation.
Script d'exploitation pour CVE-2024-23897, exploitant une mauvaise configuration de l'analyseur de commandes Jenkins CLI pour lire des fichiers arbitraires sur les contrôleurs Jenkins non patchés (versions < 2.442, LTS < 2.426.3).
Laboratoire basé sur Docker et script d'exploitation pour CVE-2024-23897, une lecture arbitraire de fichiers critique dans Jenkins CLI via args4j expandAtFiles, avec des étapes pour enchaîner vers une RCE.
Notes sur l'attaque des serveurs Jenkins
Exploit de preuve de concept pour CVE-2024-23897 ciblant Jenkins sur les systèmes Windows, démontrant une vulnérabilité de lecture arbitraire de fichiers.
Configuration pas à pas d'un environnement de laboratoire pour l'exploitation de CVE-2024-23897 dans Jenkins, incluant l'installation de Java, le téléchargement du fichier WAR et l'exécution sur le port 8080.
exploit qui compromet Jenkins fait en Python
Jenkins CVE-2024-23897 : Vulnérabilité de lecture arbitraire de fichiers
Script d'exploitation Python pour CVE-2024-23897 ciblant Jenkins. Envoie des charges utiles malveillantes pour réaliser une exécution de code à distance sur des instances vulnérables.
CVE-2024-23897 jenkins-cli
Un exploit avec lequel vous pouvez profiter de la vulnérabilité (CVE-2024-23897)
PoC Jenkins de vulnérabilité de lecture arbitraire de fichiers via la CLI pouvant mener à une RCE.
CVE-2024-23897 : Jenkins : Lecture de fichier arbitraire menant à une exécution de code à distance (RCE)
Script Python pour exploiter Jenkins CVE-2024-23897 afin de lire des fichiers arbitraires, avec prise en charge du scan par lots d'URL à partir d'une liste.
Matisse Beckandt · java · 15 avr. 2024
