Jenkins未授权访问漏洞

使用以下fofa语法进行产品搜索

port="8080" && app="JENKINS" && title=="Dashboard [Jenkins]"

在打开的URL中..点击 Manage Jenkins

在script console中执行以下操作

漏洞修复

1.升级版本。

2.添加认证,设置强密码复杂度及账号锁定

3.禁止把Jenkins直接暴露在公网,

相关推荐
HerayChen5 小时前
HbuilderX 内存溢出报错
java·大数据·linux
程序员小白条5 小时前
0经验如何找实习?
java·开发语言·数据结构·数据库·链表
小马爱打代码5 小时前
Spring AI:搭建自定义 MCP Server:获取 QQ 信息
java·人工智能·spring
郭涤生5 小时前
QT 架构笔记
java·数据库·系统架构
daidaidaiyu5 小时前
基于LangGraph开发复杂智能体学习一则
java·ai
小小8程序员6 小时前
STL 库(C++ Standard Template Library)全面介绍
java·开发语言·c++
a努力。6 小时前
Redis Java 开发系列#2 数据结构
java·数据结构·redis
a努力。7 小时前
腾讯Java面试被问:String、StringBuffer、StringBuilder区别
java·开发语言·后端·面试·职场和发展·架构
Vic101018 小时前
解决 Spring Security 在异步线程中用户信息丢失的问题
java·前端·spring
QD_IT伟8 小时前
SpringBoot项目整合Tlog 数据链路的规范加强
java·spring boot·后端