Exploit for CVE-2024-23897

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-H4X0R-DZ-CVE-2024-23897
# CVE-2024-23897

Jenkins CVE-2024-23897: уязвимость чтения произвольных файлов, ведущая к RCE

Jenkins использует библиотеку args4j для разбора аргументов команд и параметров на контроллере Jenkins при обработке CLI-команд. Этот парсер команд имеет функцию, которая заменяет символ @, за которым следует путь к файлу в аргументе, содержимым файла (expandAtFiles). Эта функция включена по умолчанию, и Jenkins 2.441 и более ранние версии, LTS 2.426.2 и более ранние версии не отключают её.

Это позволяет злоумышленникам читать произвольные файлы в файловой системе контроллера Jenkins, используя кодировку символов по умолчанию процесса контроллера Jenkins.

Злоумышленники с разрешением Overall/Read могут читать файлы целиком.

Злоумышленники без разрешения Overall/Read могут читать первые несколько строк файлов. Количество строк, которые можно прочитать, зависит от доступных CLI-команд. На момент публикации данного уведомления команда безопасности Jenkins нашла способы чтения первых трёх строк файлов в последних выпусках Jenkins без установленных плагинов и не выявила ни одного плагина, который мог бы увеличить это количество строк.

Дополнительная информация : https://www.jenkins.io/security/advisory/2024-01-24/

запуск : `python CVE-2024-23897.py -l host.txt -f /etc/passwd`

![image](https://assets.kitploit.com/production/public/readmes/26234/6f85bf6afc98c6939380b69e541caa9f2f92cbbf7217fb235ecb2e0183a502f9.png)