实验:Jenkins任意文件读取漏洞（CVE-2024-23897）(蚁景网安实验室)

选择课程

Jenkins任意文件读取漏洞（CVE-2024-23897）

实验机保留时间 ::

0人评价学习人数：50 难度：中级

CVE-2024-23897 被描述为通过本机命令行界面 (Jenkins CLI ) 的任意文件读取漏洞。Jenkins 中使用的命令解析器的一个功能是，如果命令参数中的文件路径遵循该符号，则用文件的内容替换“@”符号。此功能在 Jenkins 版本 2.441 及更早版本以及 LTS 2.426.2 及更早版本中默认启用，直到最近才被禁用。

...全部展开