Exploit for CVE-2024-23897

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-VERYLAZYTECH-CVE-2024-23897
# Уязвимость чтения файлов Jenkins - CVE-2024-23897

![My Shop](https://img.shields.io/badge/My%20Shop-verylazytech-%23FFDD00?style=flat&logo=buy-me-a-coffee&logoColor=yellow) ![Medium](https://img.shields.io/badge/Medium-@verylazytech-%231572B6?style=flat&logo=medium&logoColor=white) ![Github](https://img.shields.io/badge/Github-verylazytech-%23181717?style=flat&logo=github&logoColor=white) ![Buy Me A Coffee](https://img.shields.io/badge/Buy%20Me%20A%20Coffee-verylazytech-%23FFDD00?style=flat&logo=buy-me-a-coffee&logoColor=yellow)

CVE-2024-23897 — это критическая уязвимость в Jenkins, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы в файловой системе контроллера Jenkins. Эта ошибка возникает из-за неправильной обработки аргументов команд в библиотеке args4j, в частности, в операциях командной строки, где символ @, за которым следует путь к файлу, может привести к несанкционированному раскрытию содержимого файла.

Эта уязвимость представляет значительный риск, поскольку позволяет злоумышленникам получать доступ к конфиденциальной информации, такой как криптографические ключи и файлы конфигурации, которые могут быть использованы для дальнейшей эксплуатации, включая удаленное выполнение кода (RCE). Проблема особенно тревожна с учетом широкого использования Jenkins в конвейерах CI/CD и количества открытых экземпляров Jenkins по всему миру.

Исправление безопасности для этой уязвимости было выпущено в Jenkins версии 2.442 и новее, а также в Jenkins LTS версии 2.426.3 и новее. Пользователям настоятельно рекомендуется обновить свои установки Jenkins, чтобы снизить этот риск и защитить конфиденциальную информацию.