Jenkins args4j 文件读取漏洞(CVE-2024-23897)

2024-01-26 Jenkins args4j PoC No

Description

CloudBees Jenkins(前称Hudson Labs)是美国 CloudBees 公司的一套基于Java开发的持续集成工具,它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处于极度不安全状态。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities