聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士开源 DevOps 平台 Jenkins 提醒用户,注意十几款插件中的未修复漏洞。Jenkins 是领先的开源自动化服务器,提供数千个插件...
白哥给大家写POC~
0x00 前言主流的被动扫描器类似于Xray、Goby的POC都支持YAML格式,YAML是JSON的超集,也就是说,你也可以用JSON编写POC,但这里还是建议大家使用YAML来编写,原因如下:•&...
从CICD漏洞靶场中学习持续集成安全
漏洞靶场地址:https://github.com/cider-security-research/cicd-goat 靶场介绍 靶场有CTFd平台搭建的几个难度的CI/CD测试环境,需要得到对应的F...
从CICD漏洞靶场中学习持续集成安全
点击蓝字 / 关注我们漏洞靶场地址:https://github.com/cider-security-research/cicd-goat靶场介绍靶场有CTFd平台搭建的几个难度...
Jenkins在多个插件中披露了数十个零日漏洞
Jenkins安全团队宣布了34个安全漏洞,影响了Jenkins开源自动化服务器的29个插件,其中29个漏洞是零日漏洞仍有待修补。零日漏洞的CVSS基础分数从低到高不等,根据Jenkins的统计数据,...
漏洞挖掘 | Jenkins到命令执行
Jenkins 是一个开源自动化服务器... 作为一个可扩展的自动化服务器,Jenkins 可以用作简单的 CI 服务器,或者变成任何项目的持续交付中心这篇特别的文章是关于我如何能够在私有漏洞赏金程序...
Try Hack Me:Alfred(Jenkins命令执行+MSF提权)
0x00:靶机介绍这次的靶机是Alfred,一个Windows靶机。总的来说就是Jenkins后台弱密码登录,然后命令执行,MSF提权。房间链接: https://tryhackme.com/room...
Jenkins任意文件读取 (CVE-2018-1999002)漏洞分析
山东新潮信息专业|专注|卓越|安全声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担...
解决 Jenkins 性能缓慢的问题
没有什么比缓慢的持续集成系统更令人沮丧的了。它减慢了反馈循环并阻止代码快速投入生产。虽然像使用性能更好的服务器可以为您争取时间,但您最终必须投资于维持持续集成工作流程的成本。Jenkins 是目前最流...
Jenkins RCE 通过未经身份验证的 API
Jenkins(连续集成服务器)默认安装允许未经身份验证访问 Jenkins 主服务器上的 API(默认行为)。允...
Jenkins脏牛漏洞FRP内网提权
*严正声明:本文仅限于技术讨论与分享,严禁用于非法途径0×01 概述Jenkins是一款由Java编写的开源的持续集成工具。Jenkins提供了软件开发的持续集成服务。它运行在Servlet容器中(例...
译文 | OffSecOps:将 Jenkins 用于红队工具
开卷有益 · 不求甚解起源 这篇文章的灵感来自于Harmj0y在 SO-CON 2020 上的精彩演讲。一段时间以来,我一直想深入研究使用 Jenkins 来自动化构建红队工具,但最近完成了...
14