Jenkins未授权访问漏洞

使用以下fofa语法进行产品搜索

port="8080" && app="JENKINS" && title=="Dashboard [Jenkins]"

在打开的URL中..点击 Manage Jenkins

在script console中执行以下操作

漏洞修复

1.升级版本。

2.添加认证,设置强密码复杂度及账号锁定

3.禁止把Jenkins直接暴露在公网,

相关推荐
woai336413 小时前
项目-轻客管家1-环境准备
java
xqqxqxxq20 小时前
Java AI智能P图工具技术笔记
java·人工智能·笔记
谷雨不太卷21 小时前
进程的状态码
java·前端·算法
顾温21 小时前
default——C#/C++
java·c++·c#
空中海21 小时前
02 ArkTS 语言与工程规范
java·前端·spring
楚国的小隐士21 小时前
在AI时代,如何从0接手一个项目?
java·ai·大模型·编程·ai编程·自闭症·自闭症谱系障碍·神经多样性
yaki_ya21 小时前
yaki-C语言:从概念基础到内存解析---数组(array)完全指南
java·c语言·算法
刃神太酷啦21 小时前
扒透 STL 底层!map/set 如何封装红黑树?迭代器逻辑 + 键值限制全手撕----《Hello C++ Wrold!》(23)--(C/C++)
java·c语言·javascript·数据结构·c++·算法·leetcode
亚历克斯神21 小时前
Java 25 模式匹配增强:让代码更简洁优雅
java·spring·微服务
星辰徐哥21 小时前
Rust异步测试与调试的实践指南
android·java·rust