Jenkins

cover

Jenkins曝两大严重安全漏洞，可允许代码执行攻击

近日云安全公司Aqua表示，在Jenkins开源自动化服务器中发现两个严重的安全漏洞，可能导致代码执行攻击。

安全客
2023-03-09 11:30:33

206914次阅读

cover

Jenkins Nested View插件XXE漏洞（CVE-2021-21680）分析

逆推这个漏洞本身不难，主要记录下思路。

R17a
2021-09-08 15:30:56

213590次阅读 2

cover

jenkins 2.101 XStream rce 挖掘思路

现在大多数 java 程序或者框架，都对反序列化漏洞有一定的防范措施，这篇文章主要是想要分享在黑名单限制非常严格的情况下，如何拿到一个反序列化的 rce。

orich1
2019-03-04 17:09:14

472916次阅读 5

cover

Jenkins漏洞背后的资源争夺战

F5安全研究人员近期发现了利用未经身份验证的代码执行漏洞对Jenkins自动化服务器进行攻击的威胁活动。这是继我们揭露攻击者利用XMRig挖掘门罗币的攻击活动后，他们又对Jenkins服务器发起的一系列攻击。

西格玛
2018-12-22 10:00:41

410595次阅读 3

cover

Jenkins 任意文件读取漏洞分析

云鼎实验室

腾讯安全云鼎实验室安全研究人员对该漏洞进行分析发现，利用这个漏洞，攻击者可以读取 Windows 服务器上的任意文件，对于 Linux，在特定条件下也可以进行文件读取。

云鼎实验室
2018-07-27 13:00:13

387040次阅读