Jenkins RCE CVE-2016-0788分析及利用

Before Readhtml 本文是去年烏雲關站前夕在drops上發表的，可是以後的事情你們都知道，很是倉促，估計不少爬蟲沒有收錄此文，個人blog上竟然也沒有留下，因此特意翻出來備份一下。 java 0x00 概述 國外的安全研究人員Moritz Bechler在2月份發現了一處Jenkins遠程命令執行漏洞，該漏洞無需登陸便可利用，也就是CVE-2016-0788。官方公告是這樣描述此漏洞的

>>阅读原文<<