CVE-2024-23897

Jenkins 2.441 e versioni precedenti, LTS 2.426.2 e versioni precedenti, non disabilita una funzionalità del parser dei comandi CLI che sostituisce un carattere '@' seguito da un percorso di file in un argomento con il contenuto del file, consentendo ad attaccanti non autenticati di leggere file arbitrari sul file system del controller Jenkins.

Sfruttamento

Segui questi passaggi per eseguire l'exploit:

1. Concedi i permessi di esecuzione allo script:

   root@kitploit:~

   chmod +x run_exploit.sh
   

2. Esegui lo script:

   root@kitploit:~

   ./run_exploit.sh
   

Riferimenti aggiuntivi

Per rimanere aggiornati sulle informazioni relative a CVE-2024-23897 e alla sua mitigazione, consulta le seguenti risorse:

1. Feed CVE-2024-23897 su Feedly:

   • Feed CVE-2024-23897 su Feedly

2. Articolo di SecurityOnline:

   • CVE-2024-23897 - Vulnerabilità di sicurezza Jenkins (possibile RCE)