Dia 3 — Leitura arbitrária de arquivos via CLI do Jenkins (CVE-2024-23897)

Ideia: Jenkins ≤ 2.441 (LTS ≤ 2.426.2) expande @/path dentro de argumentos da CLI. Usuários não autenticados podem fazer o Jenkins ler arquivos locais e refletir suas primeiras linhas através da saída de ajuda da CLI. Corrigido na versão 2.442 / 2.426.3.

Construir → Executar

# 1) Construir
docker build -t day3-jenkins-23897 .

# 2) Executar
docker rm -f day3 2>/dev/null || true
docker run -d --name day3 -p 8080:8080 day3-jenkins-23897

# 3) Aguardar ~30–60s (primeira inicialização). Verificar:
curl -I http://127.0.0.1:8080/login | head -n 1

! Se você ficar preso, pode usar ./exploit.sh (depois que o contêiner estiver em execução)