linux任意文件读取漏洞利用,Jenkins 任意文件读取漏洞(CVE-2018-1999002)复现与分析...
Jenkins7月18日的安全通告修复了多个漏洞,其中SECURITY-914是由Orange(博客链接:)挖出的Jenkins未授权任意文件读取漏洞。利用这个漏洞,攻击者可以读取Windows服务器上的任意文件,对于Linux,在特定条件下也可以进行文件读取。利用文件读取漏洞,攻击者可以获取到Jenkins的凭证信息,从而造成敏感信息泄露。另外,在很多时候,Jenkins的部分凭证和其内用户的帐