题外-jenkins

如题-jenkins

owasp top10 安全配置错误 + 弱口令
很早以前的事了，翻出来说一说（因为是事后好久写的文章，所以无图）

发现目标

当时在学习 linux 命令，知道了日志文件的存放位置 /var/log，随手 cat 了一下 security 日志，发现居然有人一直在我的 22 端口上尝试登录 ssh，于是在众多的目标中找了一个 ip 下手。

信息收集

nmap

使用 nmap 扫描发现 9999 端口开放，而且是 Jenkins 服务

web

使用浏览器访问发现是个需要登录的服务（当时也不知道 Jenkins 是什么）

弱口令

随手试了一下 admin:admin 居然登录进去了

google 黑客

因为不知道 Jenkins 是什么，就去网上搜了下：“Jenkins 是一个开源的、提供友好操作界面的持续集成(CI)工具，主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。”而且它可以运行系统命令！

过程

1. Jenkins 创建新项目，并且添加脚本 whoami，构建成功后返回了 jenkins
2. 查看 sudo 权限，将脚本改为 sudo -l，结果返回**(ALL: ALL) NOPASSWD: ALL**（惊）
3. 百度到管理员权限一句话添加 root 级别用户的方法（因为 jenkins 好像不支持交互式功能？）

   # 添加 root 组用户 admin 密码 adminfucker
   sudo useradd -p `openssl passwd -1 -salt 'admin' adminfucker` -u xxx -g root -G root -s /bin/bash -d /usr/bin/admin admin
   

4. 使用 ssh 成功登录 admin

脑瘫操作

发现 admin 用户还是无法以 root 权限执行命令(sudo)，于是百度到 sudoers 这个文件，但是没有修改权限，于是返回 Jenkins 把它修改成 777，然后GG。