Exploit para vulnerabilidade de serialização do Jenkins - CVE-2016-0792

https://www.exploit-db.com/exploits/42394/

Mais informações podem ser encontradas aqui

1. Contrast Security

2. Pentester Lab

Requisitos

1. Python 3.6.x

2. A biblioteca requests é necessária para que este exploit funcione

   sudo pip install requests

Uso

• Modo antigo
• Novo Modo

python3 exp.py -u <url> -c <command>    

usage: exploit.py [-h] [-u U] [-c C]

CVE-2016-0792

optional arguments:
  -h, --help  show this help message and exit
  -u U        url to exploit
  -c C        command to execute

Aviso Legal

Usar este software para atacar alvos sem permissão é ilegal. Não me responsabilizo por qualquer dano causado pelo uso deste software contra a lei.