Jenkins CommonCollections 漏洞完美利用工具
话说回来,提交漏洞总是要证明漏洞危害,那就在 ZoomEye 上找一个需要认证的Jenkins,测试一下效果吧:
环境依赖:
需要安装 IPC::Run 这个PERL模块,安装命令为 `cpan IPC::Run`
下载地址:
http://tools.changesec.com/Jenkins-CommonCollections-Exploit/ (官方)
https://github.com/CaledoniaProject/jenkins-cli-exploit (github)