【网络安全】Jenkins任意文件读取漏洞及检测工具(CVE-2024-23897)

本文主要是介绍【网络安全】Jenkins任意文件读取漏洞及检测工具(CVE-2024-23897)，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

原创文章，不得转载。

漏洞成因

Jenkins CLI 接口存在任意文件读取漏洞（CVE-2024-23897）。该问题源于 args4j 库在解析文件名参数时，会将@符号后的字符串视为文件名并尝试读取文件，而且该功能默认处于启用状态。

影响范围

Jenkins weekly <= 2.441
Jenkins LTS <= 2.426.2

检测工具

1、项目地址：

https://github.com/charonlight/JenkinsExploitGUI

下载地址：

https://github.com/charonlight/JenkinsExploitGUI/releases/tag/v1.0

本文下载 jar 包：

输入以下命令运行应用程序：

java -jar "D:\Security\J

这篇关于【网络安全】Jenkins任意文件读取漏洞及检测工具(CVE-2024-23897)的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---