Jenkins - SECURITY-180/CVE-2015-1814 PoC

发布日期：2019年2月27日
作者：CG
时间：下午7:51

强制API令牌更改漏洞

SECURITY-180/CVE-2015-1814
官方安全公告：https://jenkins.io/security/advisory/2015-03-23/#security-180cve-2015-1814-forced-api-token-change

受影响版本

• 所有Jenkins版本 <= 1.605
• 所有LTS版本 <= 1.596.1

概念验证(PoC)

测试环境：Jenkins 1.605

Burp Suite输出

（具体输出内容未在原文中展示）

验证新令牌是否有效

（具体验证步骤未在原文中展示）

标签：devops, jenkins, 渗透测试