CVE-2024-23897 PoC — Jenkins 安全漏洞

Source

Associated Vulnerability

Description

Un script realizado en python para atumatizar la vulnerabilidad CVE-2024-23897 

Readme

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻
=============
-------------
Un script realizado en python para atumatizar la vulnerabilidad CVE-2024-23897 🤖 🛠️

Este código Python presenta un escáner para una vulnerabilidad específica (CVE-2024-23897) en servidores Jenkins. 
Comienza solicitando al usuario la URL del servidor Jenkins.

Luego, ofrece la opción de descargar el archivo "jenkins-cli.jar" necesario para interactuar con Jenkins desde la línea de comandos. Después, presenta un menú de opciones que incluye ejecutar comandos como obtener información del servidor, del entorno, de configuración de Jenkins, de usuarios, de credenciales, así como realizar lecturas de archivos sensibles como "/etc/passwd", "/etc/os-release" y "id_rsa". 

Una vez que se selecciona una opción del menú, se ejecuta el comando correspondiente en el servidor Jenkins proporcionado. El código está estructurado con funciones para descargar el archivo y ejecutar los comandos, y una función principal para manejar el flujo del programa.

Ejecucion para servidor Jenkins 📝:

    python3 CVE-2024-23897-A-scaner.py 


ejecucion para servidor Jenkins EN DOCKER 📝:

    python3  CVE-2024-23897-B-DOCKER-scaner.py

    

File Snapshot

 [4.0K]  /data/pocs/401416c130d051529273921d82a438258e3801e4
├── [2.9K]  CVE-2024-23897-A-scaner.py
├── [3.0K]  CVE-2024-23897-B-DOCKER-scaner.py
└── [1.2K]  README.md

0 directories, 3 files

Remarks