Exploit Jenkins CVE-2024-23897 ile Dosya Sızdırma (3 Viewers)

Mikail · Perşembe saat 4:24 PM'de

Arkadaşlar son zamanlarda Jenkins instance’larını tararken karşıma çıkan bi açık var, bayağı ilginç. CVE-2024-23897 ile authenticated olmadan bile bazı dosya yollarını okuyabiliyorsun. Özellikle eski versiyonlarda 2.441 öncesi bayağı rahat çalışıyor. Ben kendim bir iki test ortamında denedim, sonuçlar fena değil.

Öncelikle nmap ile jenkins instance’larını bulup versiyon tespiti yapmak lazım. Sonra basit bi http isteğiyle exploit devreye giriyor. Aşağıda ufak bi PoC parçası var, direkt terminalde çalıştırılabilir.

Hidden content - for more

Tabii production’da dikkatli olmak gerek, loglara falan yansıyor. Kimisi bu açıkla credential dosyalarını çekip sonra başka servislere atlıyor. Siz de benzer bi şey denediyseniz deneyimlerinizi yazın.

Radoxin · Perşembe saat 5:34 PM'de

eline sağlk

FiLinTa · Perşembe saat 8:21 PM'de

@Azrail hırs yapıp 50 x konu açmalı buarada eline goluna sağlık

Azrail · Perşembe saat 8:30 PM'de

FiLinTa' Alıntı:
@Azrail hırs yapıp 50 x konu açmalı buarada eline goluna sağlık

Rahat ol 10000x gelicek

Radoxin · Perşembe saat 10:14 PM'de

Azrail' Alıntı:
Rahat ol 10000x gelicek

Aradaki 30sn bekleme süresini hesaba katıp senin süper bilgisayar olduğunu düşünürsek aralıksız 83.3 saat boyunca konu açman lazım
3.5 gün boyunca hiç uyumadan yemeden içmeden tuvalete gitmeden sadece konu açabilicek misin

xaxaxa · Cuma saat 2:57 AM'de

Mikail' Alıntı:
Arkadaşlar son zamanlarda Jenkins instance’larını tararken karşıma çıkan bi açık var, bayağı ilginç. CVE-2024-23897 ile authenticated olmadan bile bazı dosya yollarını okuyabiliyorsun. Özellikle eski versiyonlarda 2.441 öncesi bayağı rahat çalışıyor. Ben kendim bir iki test ortamında denedim, sonuçlar fena değil.

Öncelikle nmap ile jenkins instance’larını bulup versiyon tespiti yapmak lazım. Sonra basit bi http isteğiyle exploit devreye giriyor. Aşağıda ufak bi PoC parçası var, direkt terminalde çalıştırılabilir.

[Hidden content - for more]

Tabii production’da dikkatli olmak gerek, loglara falan yansıyor. Kimisi bu açıkla credential dosyalarını çekip sonra başka servislere atlıyor. Siz de benzer bi şey denediyseniz deneyimlerinizi yazın.

2 meleğin yazdığı herhangi bi konuy okurken fena kıskanıyorum ya

Azrail · Cuma saat 9:59 AM'de

Radoxin' Alıntı:
Aradaki 30sn bekleme süresini hesaba katıp senin süper bilgisayar olduğunu düşünürsek aralıksız 83.3 saat boyunca konu açman lazım
3.5 gün boyunca hiç uyumadan yemeden içmeden tuvalete gitmeden sadece konu açabilicek misin

Mantık çerçevesinde olayı ele alıcak olursak bir canlı organizma için bu imkansız, Lakin sırf bu konu için bir bot yapılabilir ayrı bir sunucuda çalışabilen dakikada bir konu atan üst düzey donanımlara sahip selenium ile yapılan bir araç. Bu mantıklı görünüyor. Belki yapmalıyım

lucifer4x4 · Bugün 1:27 PM

denicez

Mikail' Alıntı:
Arkadaşlar son zamanlarda Jenkins instance’larını tararken karşıma çıkan bi açık var, bayağı ilginç. CVE-2024-23897 ile authenticated olmadan bile bazı dosya yollarını okuyabiliyorsun. Özellikle eski versiyonlarda 2.441 öncesi bayağı rahat çalışıyor. Ben kendim bir iki test ortamında denedim, sonuçlar fena değil.

Öncelikle nmap ile jenkins instance’larını bulup versiyon tespiti yapmak lazım. Sonra basit bi http isteğiyle exploit devreye giriyor. Aşağıda ufak bi PoC parçası var, direkt terminalde çalıştırılabilir.

[Hidden content - for more]

Tabii production’da dikkatli olmak gerek, loglara falan yansıyor. Kimisi bu açıkla credential dosyalarını çekip sonra başka servislere atlıyor. Siz de benzer bi şey denediyseniz deneyimlerinizi yazın.

denicez

Exploit Jenkins CVE-2024-23897 ile Dosya Sızdırma (3 Viewers)

Bu konuyu görüntüleyen kullanıcılar