CVE-2015-8103

总结

Jenkins 1.638 之前及 LTS 1.625.2 之前的 Jenkins CLI 子系统允许远程攻击者通过精心构造的序列化 Java 对象执行任意代码，该漏洞与存在问题的 webapps/ROOT/WEB-INF/lib/commons-collections-*.jar 文件以及“ysoserial”中的“Groovy 变种”有关。

• cve-2015-8103漏洞利用

  用于针对JBoss的CVE-2015-8103漏洞利用的Docker容器，是面向安全测试的易受攻击容器管理框架的一部分。

• Jenkins-CVE-2015-8103漏洞利用

  针对 Jenkins CVE-2015-8103 的漏洞利用工具，这是 Jenkins CLI 中的一个远程代码执行漏洞。允许已认证的攻击者在存在漏洞的 Jenkins 服务器上执行任意命令。

• pwn_jenkins漏洞利用

  关于攻击Jenkins服务器的说明

• Jenkins CLI - RMI Java Deserialization (Metasploit)