3日目 — Jenkins CLI任意ファイル読み取り (CVE-2024-23897)

概要: Jenkins ≤ 2.441 (LTS ≤ 2.426.2) は CLI 引数内の @/path を展開します。 認証されていないユーザーは、Jenkins にローカルファイルを読み取らせ、その最初の数行を CLI ヘルプ出力経由で反映させることができます。 2.442 / 2.426.3 で修正されました。

ビルド → 実行

# 1) Build
docker build -t day3-jenkins-23897 .

# 2) Run
docker rm -f day3 2>/dev/null || true
docker run -d --name day3 -p 8080:8080 day3-jenkins-23897

# 3) Wait ~30–60s (first boot). Check:
curl -I http://127.0.0.1:8080/login | head -n 1

! 行き詰まった場合は、./exploit.sh を使用できます（コンテナ起動後）。