Exploit for Cross-Site Request Forgery (CSRF) in Jenkins Convert_To_Pipeline CVE-2023-28676

## https://sploitus.com/exploit?id=C60B166C-41DD-5FBF-960F-FAA3F7000C8C
# PoC для CVE‑2023‑28676 — Command Injection

**Автор:** Холост  
**Задание:** Домашнее задание №1 по курсу «Python для аналитиков ИБ»

## Описание уязвимости

**CVE‑2023‑28676** — уязвимость внедрения команд в веб‑приложении.

**Суть уязвимости:** приложение выполняет пользовательский ввод без фильтрации, что позволяет внедрять дополнительные команды через разделители (`;`, `|`).

**Потенциальная угроза:** выполнение произвольных команд на сервере (чтение файлов, запуск процессов и т. д.).

## PoC‑скрипт

Скрипт `poc_cve_2023_28676.py` имитирует отправку вредоносного запроса, содержащего команду `id`.

## Инструкция по запуску

### Требования
* Python 3.6+
* Библиотека `requests`

Запуск скрипта
bash
python poc_cve_2023_28676.py
Шаг 1. Установка и настройка инструментов
Установка Python
Перейдите на официальный сайт python.org.

Скачайте последнюю версию Python для вашей ОС.

При установке отметьте опцию «Add Python to PATH».

Проверьте установку: откройте командную строку и выполните:

python --version
или

python3 --version
Установка VSCode
Скачайте VSCode с официального сайта code.visualstudio.com.

Установите редактор, следуя инструкциям установщика.

Настройка VSCode для работы с Python
Откройте VSCode.

Нажмите Ctrl+Shift+X (или Cmd+Shift+X на macOS) для открытия панели расширений.

Найдите и установите расширение «Python» от Microsoft.

Выберите интерпретатор Python:

нажмите Ctrl+Shift+P для открытия командной палитры;

введите «Python: Select Interpreter»;

выберите нужную версию Python из списка.

Полезные расширения для VSCode
Pylance — улучшенное автодополнение кода.

GitLens — расширенные возможности работы с Git.

Better Comments — улучшенная визуализация комментариев.

Python Docstring Generator — автоматическая генерация документации.

Шаг 2. Создание проекта и виртуального окружения
Создайте папку для проекта (например, cve_poc_exploit).

Откройте папку в VSCode: File → Open Folder.

Создайте виртуальное окружение:

bash
python -m venv .venv
Активируйте виртуальное окружение:

Windows:

bash
.venv\Scripts\activate
macOS/Linux:

bash
source .venv/bin/activate
Установите необходимые библиотеки:

bash
pip install requests
Сохраните зависимости в requirements.txt:

bash
pip freeze > requirements.txt

### Установка зависимостей
```bash
pip install -r requirements.txt
Важное примечание
Скрипт предназначен исключительно для образовательных целей.
 Не используйте его на реальных системах без разрешения владельца.