JenkinsのCVE-2024-23897のエクスプロイト。巧妙に細工されたリクエストによるファイル読み取りとリモートコード実行を可能にします。DockerセットアップとRCE用のGroovyスクリプトが含まれます。
Jenkins CVE-2024-23897用のPython PoC。CLIを介した任意ファイル読み取りで、未認証のファイル開示を複数の悪用方法で公開します。
Jenkinsの任意ファイル漏えい（CVE-2024-23897）のエクスプロイトで、細工したリクエストを介してターゲットサーバーからファイルを読み取ります。
CVE-2024-23897 (Jenkins RCE) の Python エクスプロイトスクリプト。制御されたセキュリティテストと教育用の自動化された Docker ベースの脆弱ラボを備えています。
Dockerベースのラボ環境：CVE-2024-23897 Jenkinsの任意ファイル読み取りエクスプロイトを練習するための、自動化された攻撃スクリプトと手動攻撃スクリプトを備えた環境。
CVE-2024-23897の概念実証エクスプロイト。Jenkinsサーバーでの未認証の任意ファイル読み取りを可能にする。認証済みセッション、プロキシ、ファイル保存をサポート。
CVE-2024-23897向けの未認証Jenkins CLIエクスプロイトスキャナ。脆弱なバージョンを検出し、@展開コマンドパーサーの欠陥を介してコントローラから任意のファイルを読み取ります。
Jenkins CVE-2024-23897 用の Python エクスプロイト。CLI args4j 解析を介した任意のファイル読み取りで、RCE を可能にします。ホストをスキャンし、Jenkins コントローラーから機密ファイルを抽出します。
Jenkins任意ファイル漏えい脆弱性（CVE-2024-23897）の概念実証エクスプロイト。セキュリティテストと教育分析のための不正なファイル開示を可能にします。
CVE-2024-23897 Jenkins ローカルファイルインクルード脆弱性を検出するためのNucleiテンプレート。パッチ適用に向けて悪用可能なインスタンスを迅速に特定できます。
Jenkins バージョン 2.441 以前における CVE-2024-23897 脆弱性を悪用するための PoC。これにより、認証なしでシステム内部のファイルを読み取ることができます。
Jenkins CVE-2024-23897の認証不要の任意ファイル読み取りエクスプロイト。HTTPSおよびCSRF-crumbサポートにより、強化されたインスタンスをバイパスします。
[CVE-2024-23897] Jenkins CI CLI経由の認証済み任意ファイル読み取りによるリモートコード実行（RCE）
Jenkins の CVE-2024-23897 の脆弱性を利用して、ディレクトリやファイルを列挙するスクレイピングツール。
Pythonで作成された、CVE-2024-23897の脆弱性を自動化するスクリプト
Jenkins 2.441 以前および LTS 2.426.2 以前では、CLI コマンドパーサーの機能（引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能）が無効化されておらず、認証されていない攻撃者が Jenkins コントローラのファイルシステム上の任意のファイルを読み取ることができます。
cve-2024-23897-jenkins_lfi_reproduction の再現
CVE-2024-23897の自己完結型Docker再現と分析：Jenkins CLIにおけるargs4j @-syntax引数展開を介した任意ファイル読み取り
Jenkins RCE 任意ファイル読み取り CVE-2024-23897
Jenkins CLI の任意読み取り（CVE-2024-23897 は 2.442 および LTS 2.426.3 より前のバージョンに影響）
POC - Jenkins ファイル読み取り脆弱性 - CVE-2024-23897
CVE-2024-23897の概念実証エクスプロイトで、脆弱なargs4jコマンドラインパーサーを介してJenkinsインスタンス上でリモートコード実行を可能にします。Goで記述されています。
このリポジトリは、CVE-2024-23897の概念実証を示しています。
Jenkins環境を検出し、CVE-2024-23897をチェックします
CVE-2024-23897 - Jenkins 任意ファイル読み取り エクスプロイトツール
CVE-2024-23897 を狙った Jenkins <= 2.441 & LTS 2.426.2 向けの PoC およびスキャナー。単一ターゲット、CIDR レンジ、ファイル読み取り、CLI コマンド実行をサポートします。
CVE-2024-23897 - Jenkins 用スキャナー
Jenkinsの任意ファイル読み取りの脆弱性であるCVE-2024-23897の概念実証エクスプロイト。巧妙に細工されたHTTPリクエストを介して機密ファイルを取得できます。
このgitリポジトリでは、CVE-2024-23897に関するすべての情報を見つけることができます。
Jenkins CLI 任意ファイル読み取り (CVE-2024-23897)
大規模なJenkins Reading-2-RCEを実行する
CVE-2024-23897
Jenkins CVE-2024-23897の任意ファイル読み取り脆弱性の悪用を示し、セキュリティテストと教育目的で使用します。
CVE-2024-23897のエクスプロイトスクリプト。Jenkins CLIコマンドパーサーの設定ミスを悪用し、パッチ未適用のJenkinsコントローラ（バージョン<2.442、LTS <2.426.3）で任意のファイルを読み取ります。
CVE-2024-23897用のDockerベースのラボとエクスプロイトスクリプト。args4j expandAtFilesを介したJenkins CLIの重大な任意ファイル読み取りで、RCEに連鎖させる手順が含まれます。
Jenkinsサーバーへの攻撃に関するメモ
CVE-2024-23897の概念実証エクスプロイトで、Windows上のJenkinsを対象とし、任意のファイル読み取りの脆弱性を示します。
CVE-2024-23897 を悪用するための Jenkins におけるステップバイステップのラボ環境設定。Java のインストール、WAR ファイルのダウンロード、およびポート 8080 での実行を含む。
Jenkins を侵害する Python 製エクスプロイト
Jenkins CVE-2024-23897: 任意ファイル読み取り脆弱性
Jenkinsを標的とするCVE-2024-23897向けのPythonエクスプロイトスクリプト。細工されたペイロードを送信して、脆弱なインスタンス上でリモートコード実行を実現します。
CVE-2024-23897 jenkins-cli
脆弱性 (CVE-2024-23897) を悪用できるエクスプロイト
CLI経由の任意ファイル読み取り脆弱性を利用したJenkins POC。RCEにつながる可能性がある。
CVE-2024-23897: Jenkinsの任意ファイル読み取りがRCEにつながる
PythonスクリプトでJenkinsのCVE-2024-23897を悪用し、任意のファイル読み取りを実行します。リストからのバッチURLスキャンに対応しています。
Matisse Beckandt · java · 2024/04/15
