Jenkins - SECURITY-180/CVE-2015-1814 PoC

发布日期：2019年2月27日
作者：CG
测试环境：Jenkins 1.605

强制API令牌更改漏洞

安全公告：SECURITY-180/CVE-2015-1814
官方链接：https://jenkins.io/security/advisory/2015-03-23/#security-180cve-2015-1814-forced-api-token-change

受影响版本

• 所有Jenkins版本 <= 1.605
• 所有LTS版本 <= 1.596.1

概念验证(PoC)

测试针对Jenkins 1.605版本进行

Burp Suite输出

（具体输出内容未在原文中提供）

验证新令牌有效性

（验证过程细节未在原文中提供）

技术标签: devops, jenkins, Pentesting