CVE-2024-23897 — CVE-2024-23897 - Jenkins的扫描器 | Kitploit

CVE-2024-23897

CVE-2024-23897 - 通过 CLI 的任意文件读取漏洞可能导致远程代码执行（RCE）

受影响的产品和版本：

产品	受影响的版本
Jenkis Server	<= 2.441 <= LTS 2.426.3

CVSS： 严重
活跃利用： 是
补丁： 是
缓解措施： 是

帮助

usage: CVE-2024-23897.py [-h] -c COUNTRY

options:
  -h, --help            show this help message and exit
  -c COUNTRY, --country COUNTRY
                        Country to scan with Shodan

示例： python CVE-2024-23897.py -c US

实验环境

您可以使用特定易受攻击版本的 Jenkins Docker 容器：

docker pull jenkins/jenkins:2.414.3-jdk17

使用 Shodan 扫描全球 Jenkins 服务器：

Shodan 查询：

http.favicon.hash:81586312

Screenshot from 2024-01-26 23-07-40

参考资料