Jenkins综合漏洞利用工具

微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。

JenkinsExploit-GUI 简介

一款Jenkins综合漏洞利用工具

GitHub 地址：https://github.com/TheBeastofwar/JenkinsExploit-GUI

支持漏洞

CVE-2015-8103/CVE-2016-0788 Jenkins 反序列化远程代码执行

CVE-2016-0792 Jenkins XStream反序列化远程代码执行

CVE-2017-1000353 Jenkins-CI 远程代码执行漏洞

CVE-2018-1000600 Jenkins GitHub SSRF+信息泄露

CVE-2018-1000861 Jenkins 绕过Groovy沙盒未授权命令执行漏洞

CVE-2018-1999002 Jenkins 任意文件读取

CVE-2019-1003000 Jenkins 远程代码执行

CVE-2019-1003005/CVE-2019-1003029 远程代码执行

CVE-2024-23897 Jenkins CLI 接口任意文件读取漏洞

工具显示效果

原文始发于微信公众号（小白安全工具）：Jenkins综合漏洞利用工具