【漏洞复现】Jenkins-CI远程代码执行漏洞(CVE-2017-1000353）

最新推荐文章于 2024-07-16 15:17:21 发布
最新推荐文章于 2024-07-16 15:17:21 发布
阅读量1k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 漏洞复现验证 文章标签： jenkins-CI 2017 远程代码执行
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43486390/article/details/111358623

0x01 漏洞描述

Jenkins存在未经身份验证的远程代码执行漏洞，经过序列化的Java SignedObject对象传输到基于远程处理的Jenkins CLI，在使用新的对象ObjectInputStream对其进行反序列化操作即可绕过现有的基于黑名单的保护机制。远程攻击者可利用漏洞在受影响的应用程序的上下文中执行任意代码，或造成程序拒绝服务。

0x02 影响范围

所有Jenkins主版本均受到影响(包括<=2.56版本)
所有Jenkins LTS 均受到影响( 包括<=2.46.1版本)

0x03 环境

vulhub（192.168.178.128）+jenkins 2.46.1

访问http://192.168.178.128:8080/ 可看到jenkins运行成功

0x04 漏洞复现

一、生成序列化字符串

（1）生成POC的工具下载地址：

最低0.47元/天 解锁文章
Jenkins-CI 远程代码执行漏洞复现（CVE-2017-1000353）
墨痕诉清风的博客
11-06 907
(https://github.com/vulhub/CVE-2017-1000353/releases/download/1.1/CVE-2017-1000353-1.1-SNAPSHOT-all.jar)，这是生成POC的工具。下载[exploit.py](https://github.com/vulhub/CVE-2017-1000353/blob/master/exploit.py)参考阅读 https://blogs.securiteam.com/index.php/archives/3171。.
Jenkins-CI 远程代码执行漏洞（CVE-2017-1000353）
黑白的博客
12-07 1570
声明 好好学习，天天向上 漏洞描述 该漏洞存在于使用HTTP协议的双向通信通道的具体实现代码中。Jenkins利用此通道来接收命令，恶意攻击者可以构造恶意攻击参数远程执行命令，从而获取系统权限，造成数据泄露。 影响范围 所有Jenkins主版本均受到影响(包括<=2.56版本) 所有Jenkins LTS 均受到影响( 包括<=2.46.1版本) 复现过程 这里使用2.46.1版本 使用vulhub cd /app/vulhub-master/jenkins/CVE-2017-1000353/
Jenkins远程代码执行漏洞检查(CVE-2017-1000353）
weixin_30675247的博客
05-05 297
Jenkins的反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利用不需要任何的权限 漏洞影响范围： 所有Jenkins主版本均受到影响(包括<=2.56版本)所有Jenkins LTS 均受到影响( 包括<=2.46.1版本) 测试步骤： 1.下载生成反序列的payload: https://github.com/nobleXu/jenkins 2.生成...
对Jenkins漏洞（CVE-2017-1000353）复现
qq_62056583的博客
07-05 1076
Jenkins的反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利用不需要任何的权限。网上查找相关资料显示，漏洞经过序列化的Java SignedObject对象传输到基于远程处理的Jenkins CLI，在使用新的对象ObjectInputStream对其进行反序列化操作即可绕过现有的基于黑名单的保护机制。查看tmp目录下是否成功生成，但我的虚拟机中并没有生成相应的数据包，或者说是我的Java环境出的问题（该项实验目前还没成功实现）对生成的字节码文件进行发送，使用预备知识第二条指令。
利用Vulnhub复现漏洞 - Jenkins-CI 远程代码执行漏洞（CVE-2017-1000353）
JiangBuLiu的博客
07-11 2354
Jenkins-CI 远程代码执行漏洞（CVE-2017-1000353）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现生成序列化字符串发送数据包，执行命令检验 Vulnhub官方复现教程 https://vulhub.org/#/environments/jenkins/CVE-2017-1000353/ 漏洞原理 参考阅读 https://blogs.securiteam.com/...
jenkins java反序列化_Jenkins Java 反序列化远程执行代码漏洞(CVE-2017-1000353)
weixin_31308407的博客
02-13 265
Jenkins Java 反序列化远程执行代码漏洞(CVE-2017-1000353)一、漏洞描述该漏洞存在于使用HTTP协议的双向通信通道的具体实现代码中,jenkins利用此通道来接收命令,恶意攻击者可以构造恶意攻击参数远程执行命令,从而获取系统权限,造成数据泄露。二、漏洞影响版本所有jenkins主版本均受到影响(包括<=2.56版本)所有的jenkins LTS均受到影响(包括&lt...
Jenkins反序列化漏洞cve-2017-1000353
weixin_30593443的博客
12-13 487
一、漏洞原理： 本地没有环境：参考：https://blogs.securiteam.com/index.php/archives/3171 进行学习理解记录。 首先这是一个java反序列化漏洞，一定是command在序列化信息中，反序列化时候直接执行了该命令。 攻击过程学习： 下文的session是一个uuid，类型4 1 #可以如下生成 2 session = uuid....
Jenkins CVE-2017-1000353远程代码执行漏洞复现
云舒的博客
09-09 1137
Jenkins CVE-2017-1000353远程代码执行漏洞复现
jenkins 反序列化漏洞 cve-2017-1000353
whatday的专栏
06-13 1570
一、漏洞原理： 首先这是一个java反序列化漏洞，一定是command在序列化信息中，反序列化时候直接执行了该命令。 攻击过程学习： 下文的session是一个uuid，类型4 # 可以如下生成 session = uuid.uuid4() 1、首先要发送一个请求，是一个下载请求。这个请求是要启动一个双向数据传输频道。频道的标识就是session。而side字段则是用来标识传输方向 对应代码段： def Download(url,session): headers = {'Si
[CVE-2017-1000353]Jenkins-CI 远程代码执行漏洞
https://www.cnblogs.com/zpchcbd/
09-21 528
vulhub环境搭建： cd /root/vulhub/jenkins/CVE-2017-1000353 docker-compose up -d 访问网址 http://120.79.66.58:8080/ 漏洞复现： 1、先下载CVE-2017-1000353-1.1-SNAPSHOT-all.jar来生成相应利用的poc java -jar CVE-2017-1000353-1.1-S...
Jenkins远程代码执行漏洞CVE-2017-1000353
公众号shadow sock7
01-31 3130
复现环境： https://github.com/vulhub/vulhub/tree/master/jenkins/CVE-2017-1000353 复现 使用Intellij Idea打包java为可执行jar包参考： https://blog.csdn.net/xuemengrui12/article/details/74984731 ...
jenkins 代码执行 （CVE-2017-1000353）
最新发布
qq_23003811的博客
07-16 261
Jenkins未授权远程代码执行漏洞, 允许攻击者将序列化的Java SignedObject对象传输给Jenkins CLI处理，反序列化ObjectInputStream作为Command对象，这将绕过基于黑名单的保护机制, 导致代码执行。2、在桌面打开cmd窗口，生成ser二进制利用文件，本机环境为win10，在桌面上生成了jenkins_poc.ser。3、在桌面打开cmd窗口执行，发送数据包能，发送成功说明存在漏洞。3、在桌面打开cmd窗口，生成ser二进制利用文件poc.ser。
Jenkins漏洞利用复现-CVE-2017-1000353
Xor0ne
08-01 1375
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。 Jenkins功能包括： 1、持续的软件版本发布/测试项目。 2、监控外部调用执行的工作。 文章目录1、漏洞描述及环境2、漏洞复现2.1、工具下载2.2、工具利用2.3、检验参考链接： 1、漏洞描述及环境 环境名称: vulfocus/jenkins-cve_2017_1000353 官方复现教程： https://vulhub.org/#/env
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值