CVE-2016-0792 Jenkins 직렬화 취약점에 대한 익스플로잇

https://www.exploit-db.com/exploits/42394/

더 많은 정보는 여기에서 찾을 수 있습니다

1. Contrast Security

2. Pentester Lab

요구 사항

1. Python 3.6.x

2. requests 라이브러리는 이 익스플로잇이 작동하는 데 필요합니다

   sudo pip install requests

사용법

• 이전 방법
• 새로운 방법

python3 exp.py -u <url> -c <command>    

usage: exploit.py [-h] [-u U] [-c C]

CVE-2016-0792

optional arguments:
  -h, --help  show this help message and exit
  -u U        url to exploit
  -c C        command to execute

면책 조항

허가 없이 이 소프트웨어를 사용하여 대상을 공격하는 것은 불법입니다. 이 소프트웨어를 사용하여 발생한 피해에 대해서는 법을 위반하여 사용함으로써 발생한 피해에 대해서도 책임지지 않습니다.