CVE-2016-9299 代碼執行漏洞
From PwnWiki
簡介
2.32之前的Jenkins和2.19.3之前的LTS中的遠程處理模塊允許遠程攻擊者通過精心製作的序列化Java對象執行任意代碼,從而觸發對第三方服務器的LDAP查詢。
MSF
exploit/linux/misc/jenkins_ldap_deserialize
2.32之前的Jenkins和2.19.3之前的LTS中的遠程處理模塊允許遠程攻擊者通過精心製作的序列化Java對象執行任意代碼,從而觸發對第三方服務器的LDAP查詢。
exploit/linux/misc/jenkins_ldap_deserialize