Exploração para CVE-2024-23897 no Jenkins, permitindo leitura de arquivos e execução remota de código por meio de solicitações maliciosas. Inclui configuração Docker e scripts Groovy para RCE.
PoC em Python para Jenkins CVE-2024-23897 leitura arbitrária de arquivos via CLI, expondo divulgação de arquivos não autenticada com múltiplos métodos de exploração.
Exploit para vazamento arbitrário de arquivos no Jenkins (CVE-2024-23897) que lê arquivos do servidor alvo por meio de uma solicitação maliciosa.
Script de exploit em Python para CVE-2024-23897 (RCE no Jenkins) com laboratório vulnerável automatizado baseado em Docker para testes de segurança controlados e educação.
Ambiente de laboratório baseado em Docker para praticar a exploração de leitura arbitrária de arquivos no Jenkins (CVE-2024-23897) com scripts de ataque automatizados e manuais.
Prova de conceito de exploit para CVE-2024-23897 que permite leitura arbitrária de arquivos sem autenticação em servidores Jenkins. Suporta sessões autenticadas, proxy e salvamento de arquivos.
Scanner de exploração da CLI do Jenkins sem autenticação para CVE-2024-23897 que detecta versões vulneráveis e lê arquivos arbitrários do controlador por meio da falha no analisador de comandos com @-expansion.
Exploit em Python para Jenkins CVE-2024-23897: leitura arbitrária de arquivos via análise de args4j na CLI, permitindo RCE. Escaneia hosts e extrai arquivos sensíveis de controladores Jenkins.
Exploração de prova de conceito para a vulnerabilidade de vazamento arbitrário de arquivos do Jenkins (CVE-2024-23897). Permite divulgação não autorizada de arquivos para testes de segurança e análise educacional.
Template do Nuclei para detectar a vulnerabilidade de inclusão local de arquivos CVE-2024-23897 do Jenkins, permitindo a identificação rápida de instâncias exploráveis para correção.
PoC para explorar a vulnerabilidade CVE-2024-23897 nas versões 2.441 e anteriores do Jenkins, através da qual poderemos ler arquivos internos do sistema sem estar autenticados
Exploit de leitura arbitrária de arquivos sem autenticação para Jenkins CVE-2024-23897, com suporte a HTTPS e CSRF-crumb para contornar instâncias endurecidas.
[CVE-2024-23897] Jenkins CI Leitura Arbitrária de Arquivos Autenticada Através da CLI Leva à Execução Remota de Código (RCE)
Ferramenta de raspagem para enumerar diretórios ou arquivos com a vulnerabilidade CVE-2024-23897 no Jenkins.
Um script feito em python para automatizar a vulnerabilidade CVE-2024-23897
Jenkins 2.441 e anteriores, LTS 2.426.2 e anteriores não desativam um recurso do analisador de comandos CLI que substitui um caractere '@' seguido por um caminho de arquivo em um argumento pelo conteúdo do arquivo, permitindo que atacantes não autenticados leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins.
Reprodução de cve-2024-23897-jenkins_lfi_reproduction
Reprodução e análise autocontida em Docker de CVE-2024-23897, a leitura arbitrária de arquivos via Jenkins CLI através da expansão de argumentos @-syntax do args4j.
Jenkins RCE Leitura Arbitrária de Arquivos CVE-2024-23897
Leitura arbitrária do Jenkins CLI (CVE-2024-23897 aplica-se a versões abaixo de 2.442 e LTS 2.426.3)
POC - Vulnerabilidade de Leitura de Arquivo Jenkins - CVE-2024-23897
Exploit de prova de conceito para CVE-2024-23897 que permite execução remota de código em instâncias Jenkins através do analisador de linha de comando args4j vulnerável. Escrito em Go.
Este repositório apresenta uma prova de conceito do CVE-2024-23897
Encontra o ambiente Jenkins e verifica a CVE-2024-23897
CVE-2024-23897 - Jenkins Ferramenta de exploração de leitura arbitrária de arquivos
PoC e scanner para CVE-2024-23897 visando Jenkins <= 2.441 & LTS 2.426.2. Suporta alvos únicos, intervalos CIDR, leitura de arquivos e execução de comandos CLI.
Scanner para CVE-2024-23897 - Jenkins
Exploit de prova de conceito para CVE-2024-23897, uma vulnerabilidade de leitura arbitrária de arquivos do Jenkins, permitindo a recuperação de arquivos sensíveis por meio de requisições HTTP elaboradas.
neste git você pode encontrar todas as informações sobre o CVE-2024-23897
Leitura arbitrária de arquivos no Jenkins CLI (CVE-2024-23897)
Execute Jenkins Reading-2-RCE em massa
CVE-2024-23897
Demonstra exploração de Jenkins CVE-2024-23897, uma vulnerabilidade de leitura arbitrária de arquivos, para fins educacionais e de teste de segurança.
Script de exploit para CVE-2024-23897, aproveitando-se da má configuração do analisador de comandos do Jenkins CLI para ler arquivos arbitrários em controladores Jenkins não corrigidos (versões < 2.442, LTS < 2.426.3).
Laboratório baseado em Docker e script de exploit para CVE-2024-23897, uma leitura arbitrária de arquivos crítica na CLI do Jenkins via args4j expandAtFiles, com etapas para encadear para RCE.
Notas sobre como atacar servidores Jenkins
Exploit de prova de conceito para CVE-2024-23897 visando Jenkins em sistemas Windows, demonstrando vulnerabilidade de leitura arbitrária de arquivo.
Configuração passo a passo de ambiente de laboratório para exploração da CVE-2024-23897 no Jenkins, incluindo instalação do Java, download do arquivo WAR e execução na porta 8080.
exploit que explora Jenkins feito em Python
Jenkins CVE-2024-23897: Vulnerabilidade de Leitura Arbitrária de Arquivo
Script de exploração em Python para CVE-2024-23897 visando Jenkins. Envia payloads personalizados para alcançar execução remota de código em instâncias vulneráveis.
CVE-2024-23897 jenkins-cli
Um exploit com o qual você pode aproveitar-se da vulnerabilidade (CVE-2024-23897)
POC de vulnerabilidade de leitura arbitrária de arquivos no Jenkins através da CLI pode levar a RCE
CVE-2024-23897: Leitura Arbitrária de Arquivos no Jenkins Leva a RCE
Script em Python para explorar o Jenkins CVE-2024-23897 para leitura arbitrária de arquivos, com suporte a varredura em lote de URLs a partir de uma lista.
Matisse Beckandt · java · 15 de abr. de 2024
