微信公众号:[小白安全工具] 分享安全工具与安全漏洞。问题或建议,请公众号留言。该开源工具是由作者按照开源许可证发布的,仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。
JenkinsExploit-GUI 简介
一款Jenkins综合漏洞利用工具
GitHub 地址:https://github.com/TheBeastofwar/JenkinsExploit-GUI
支持漏洞
CVE-2015-8103/CVE-2016-0788 Jenkins 反序列化远程代码执行
CVE-2016-0792 Jenkins XStream反序列化远程代码执行
CVE-2017-1000353 Jenkins-CI 远程代码执行漏洞
CVE-2018-1000600 Jenkins GitHub SSRF+信息泄露
CVE-2018-1000861 Jenkins 绕过Groovy沙盒未授权命令执行漏洞
CVE-2018-1999002 Jenkins 任意文件读取
CVE-2019-1003000 Jenkins 远程代码执行
CVE-2019-1003005/CVE-2019-1003029 远程代码执行
CVE-2024-23897 Jenkins CLI 接口任意文件读取漏洞
工具显示效果
原文始发于微信公众号(小白安全工具):Jenkins综合漏洞利用工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论