Jenkins未授权访问漏洞

使用以下fofa语法进行产品搜索

port="8080" && app="JENKINS" && title=="Dashboard Jenkins"

在打开的URL中..点击 Manage Jenkins

在script console中执行以下操作

漏洞修复

1.升级版本。

2.添加认证,设置强密码复杂度及账号锁定

3.禁止把Jenkins直接暴露在公网,

相关推荐
大圣编程7 分钟前
面向对象深度理解
java·开发语言·算法
影寂ldy14 分钟前
C# const 常量 / readonly 只读 / static readonly
java·开发语言·c#
摇滚侠18 分钟前
Maven 入门+高深 体系外 jar 包导入 172
java·maven·jar
做个文艺程序员27 分钟前
第02篇:K8s 存储与配置管理:ConfigMap、Secret、PV/PVC 实战——Java SaaS 多租户配置最佳实践
java·容器·kubernetes
爱吃牛肉的大老虎30 分钟前
Spring中用到的设计模式
java·spring·设计模式
Refrain_zc33 分钟前
Android TV 语音消息实战:遥控器 PCM 录音失真修复与扬声器强制播放方案
java
Stick_ZYZ34 分钟前
从“能调用工具”到“能稳定执行任务”:Agent 工程化的下一步
java·人工智能·后端·spring·ai
代码中介商37 分钟前
C++四大设计模式:单例、工厂、观察者、策略
java·c++·设计模式
宋志宗41 分钟前
从三层架构到清晰边界:一套更适合复杂 Java 服务的分层方法
java
lulu12165440781 小时前
Codex Computer Use 深度分析:AI桌面自动化的技术突破与行业影响
java·运维·人工智能·自动化·ai编程