Exploit per CVE-2024-23897 in Jenkins, che consente la lettura di file e l'esecuzione remota di codice tramite richieste modificate. Include configurazione Docker e script Groovy per RCE.
PoC Python per Jenkins CVE-2024-23897 lettura arbitraria di file tramite CLI, che espone la divulgazione di file non autenticata con molteplici metodi di sfruttamento.
Exploit per la perdita arbitraria di file in Jenkins (CVE-2024-23897) che legge file dal server di destinazione tramite una richiesta appositamente predisposta.
Script di exploit Python per CVE-2024-23897 (RCE di Jenkins) con un laboratorio vulnerabile automatizzato basato su Docker per test di sicurezza controllati e formazione.
Ambiente di laboratorio basato su Docker per esercitarsi nello sfruttamento della lettura arbitraria di file in Jenkins CVE-2024-23897 con script di attacco automatizzati e manuali.
Exploit proof-of-concept per CVE-2024-23897 che consente la lettura arbitraria di file non autenticata sui server Jenkins. Supporta sessioni autenticate, proxy e salvataggio di file.
Scanner per l'exploit non autenticato della Jenkins CLI per CVE-2024-23897, che rileva le versioni vulnerabili e legge file arbitrari dal controller attraverso la falla del parser di comandi con espansione @.
Exploit Python per Jenkins CVE-2024-23897: lettura arbitraria di file tramite il parsing CLI args4j, che consente RCE. Scansiona gli host ed estrae file sensibili dai controller Jenkins.
Exploit proof-of-concept per la vulnerabilità di perdita arbitraria di file in Jenkins (CVE-2024-23897). Consente la divulgazione non autorizzata di file per test di sicurezza e analisi educativa.
Template Nuclei per rilevare la vulnerabilità di inclusione locale di file CVE-2024-23897 in Jenkins, che consente di identificare rapidamente le istanze sfruttabili da correggere.
Poc per sfruttare la vulnerabilità CVE-2024-23897 nelle versioni 2.441 e precedenti di Jenkins, tramite la quale potremo leggere file interni del sistema senza essere autenticati
Exploit di lettura arbitraria di file non autenticata per Jenkins CVE-2024-23897, con supporto HTTPS e CSRF-crumb per bypassare le istanze rinforzate.
[CVE-2024-23897] Jenkins CI: lettura arbitraria di file autenticata tramite CLI porta a esecuzione remota di codice (RCE)
Strumento di scraping per enumerare directory o file con la vulnerabilità CVE-2024-23897 in Jenkins.
Uno script realizzato in Python per automatizzare la vulnerabilità CVE-2024-23897
Jenkins 2.441 e versioni precedenti, LTS 2.426.2 e versioni precedenti, non disabilita una funzionalità del parser dei comandi CLI che sostituisce un carattere '@' seguito da un percorso di file in un argomento con il contenuto del file, consentendo ad attaccanti non autenticati di leggere file arbitrari sul file system del controller Jenkins.
Riproduzione di cve-2024-23897-jenkins_lfi_reproduction
Riproduzione e analisi Docker autonome di CVE-2024-23897, la lettura arbitraria di file della CLI di Jenkins tramite l'espansione degli argomenti con sintassi @ di args4j.
Jenkins RCE Lettura arbitraria di file CVE-2024-23897
Jenkins CLI lettura arbitraria (CVE-2024-23897 si applica alle versioni inferiori a 2.442 e LTS 2.426.3)
POC - Jenkins Vulnerabilità di Lettura File - CVE-2024-23897
Exploit proof-of-concept per CVE-2024-23897 che consente l'esecuzione remota di codice su istanze Jenkins tramite il parser da riga di comando args4j vulnerabile. Scritto in Go.
Questa repository presenta una prova di concetto di CVE-2024-23897
Trova l'ambiente jenkins e verifica la presenza di CVE-2024-23897
CVE-2024-23897 - Jenkins strumento di sfruttamento per lettura arbitraria di file
PoC e scanner per CVE-2024-23897 mirato a Jenkins <= 2.441 e LTS 2.426.2. Supporta singoli target, range CIDR, lettura di file ed esecuzione di comandi CLI.
Scanner per CVE-2024-23897 - Jenkins
Exploit proof-of-concept per CVE-2024-23897, una vulnerabilità di lettura arbitraria dei file in Jenkins, che consente il recupero di file sensibili tramite richieste HTTP appositamente create.
in questo git puoi trovare tutte le informazioni sulla CVE-2024-23897
Lettura arbitraria di file dalla CLI di Jenkins (CVE-2024-23897)
Esegui con massiccio Jenkins Reading-2-RCE
CVE-2024-23897
Dimostra lo sfruttamento di Jenkins CVE-2024-23897, una vulnerabilità di lettura arbitraria di file, per test di sicurezza e scopi educativi.
Script di exploit per CVE-2024-23897, che sfrutta la configurazione errata del parser CLI di Jenkins per leggere file arbitrari su controller Jenkins non aggiornati (versioni < 2.442, LTS < 2.426.3).
Laboratorio basato su Docker e script di exploit per CVE-2024-23897, una lettura arbitraria di file critica in Jenkins CLI tramite args4j expandAtFiles, con passaggi per concatenare a RCE.
Note sull'attacco ai server Jenkins
Proof-of-concept exploit per CVE-2024-23897 che prende di mira Jenkins su sistemi Windows, dimostrando la vulnerabilità di lettura arbitraria dei file.
# Configurazione passo-passo dell'ambiente di laboratorio per lo sfruttamento di CVE-2024-23897 in Jenkins, inclusa l'installazione di Java, il download del file WAR e l'esecuzione sulla porta 8080.
exploit che vulnera Jenkins realizzato in Python
Jenkins CVE-2024-23897: Vulnerabilità di lettura arbitraria di file
Script Python di exploit per CVE-2024-23897 che ha come target Jenkins. Invia payload appositamente creati per ottenere l'esecuzione remota di codice su istanze vulnerabili.
CVE-2024-23897 jenkins-cli
Un exploit con cui puoi sfruttare la vulnerabilità (CVE-2024-23897)
POC di Jenkins per la vulnerabilità di lettura arbitraria dei file tramite la CLI può portare a RCE
CVE-2024-23897: Lettura arbitraria di file di Jenkins che porta a RCE
Script Python per sfruttare Jenkins CVE-2024-23897 per la lettura arbitraria di file, con supporto per la scansione batch di URL da un elenco.
Matisse Beckandt · java · 15 apr 2024
