【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2018/12/10 2018/12/10 CVE-2018-1000861 NVD Jenkins - 9.8(NVD)9.8(CISA-ADP) CWE-502 信頼できないデ…

【要点】 ◎Jenkins」の脆弱性を突いて仮想通貨Moneroを採掘しようとするマルウェアが拡散

【PoC】 ◆Jenkins远程命令执行漏洞（CVE-2018-1000861）(vulhub, 2019/04/13) https://github.com/vulhub/vulhub/tree/master/jenkins/CVE-2018-1000861 #!/usr/bin/python # coding: UTF-8 # author: Orange Tsai(@orange_8361) # import sys import reques…