CVE-2024-23897

Jenkins 2.441 e anteriores, LTS 2.426.2 e anteriores, não desativa um recurso do analisador de comandos de sua CLI que substitui um caractere '@' seguido por um caminho de arquivo em um argumento pelo conteúdo do arquivo, permitindo que atacantes não autenticados leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins.

Exploração

Siga estes passos para executar o exploit:

1. Conceder Permissões de Execução ao Script:

   root@kitploit:~

   chmod +x run_exploit.sh
   

2. Executar o Script:

   root@kitploit:~

   ./run_exploit.sh
   

Referências Adicionais

Para se manter informado sobre o CVE-2024-23897 e sua mitigação, consulte os seguintes recursos:

1. Feed do CVE-2024-23897 no Feedly:

   • Feed do CVE-2024-23897 no Feedly

2. Artigo da SecurityOnline:

   • CVE-2024-23897 - Vulnerabilidade de Segurança do Jenkins (Possível RCE)

3. Vídeo Educativo sobre Mitigação: