Jenkinsのシリアライゼーション脆弱性のエクスプロイト - CVE-2016-0792

https://www.exploit-db.com/exploits/42394/

詳細情報はこちら

1. Contrast Security

2. Pentester Lab

必要条件

1. Python 3.6.x

2. requests ライブラリがこのエクスプロイトには必要です

   sudo pip install requests

使用方法

• 旧方式
• 新方式

python3 exp.py -u <url> -c <command>    

usage: exploit.py [-h] [-u U] [-c C]

CVE-2016-0792

optional arguments:
  -h, --help  show this help message and exit
  -u U        url to exploit
  -c C        command to execute

免責事項

許可なくこのソフトウェアを使用してターゲットを攻撃することは違法です。私は、このソフトウェアを法律に反して使用したことによるいかなる損害についても責任を負いません。