Exploit per la vulnerabilità di serializzazione di Jenkins - CVE-2016-0792

https://www.exploit-db.com/exploits/42394/

Ulteriori informazioni possono essere trovate qui

1. Contrast Security

2. Pentester Lab

Requisiti

1. Python 3.6.x

2. La libreria requests è richiesta per il funzionamento di questo exploit

   sudo pip install requests

Utilizzo

• Vecchio metodo
• Nuovo metodo

python3 exp.py -u <url> -c <command>    

usage: exploit.py [-h] [-u U] [-c C]

CVE-2016-0792

optional arguments:
  -h, --help  show this help message and exit
  -u U        url to exploit
  -c C        command to execute

Disclaimer

Usare questo software per attaccare obiettivi senza autorizzazione è illegale. Non sono responsabile per eventuali danni causati dall'uso di questo software contro la legge.