Jenkins未授权访问

最新推荐文章于 2024-08-04 17:55:15 发布
最新推荐文章于 2024-08-04 17:55:15 发布
阅读量2.8k 收藏
点赞数
文章标签： jenkins 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43622525/article/details/123273592
版权
Jenkins是一款开源的持续集成工具，可能存在未授权访问漏洞，允许攻击者通过执行脚本命令获取服务器权限。漏洞复现包括直接访问管理页面、脚本命令行执行java命令等。修复方法包括升级Jenkins版本、避免公网暴露以及加强权限设置。
摘要由CSDN通过智能技术生成

Jenkins

Jenkins简介

        Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，它能把软件开发过程形成工作流。默认情况下Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。

Jenkins未授权访问

        部署Jenkins 1.62版本，将全局授权策略打开，目前新版本的Jenkins已默认需要用户登录，但老版的中默认配置是“任意用户可以做任何事”，存在未授权访问的问题。

漏洞复现

访问页面

直接通过url访问

http：ip/manage进入管理页面

访问管理页面

进入脚本命令行

后缀输入script进入脚本命令行

执行java命令

回显当前目录下文件信息，漏洞属于未授权访问，同时属于命令执行漏洞。

最低0.47元/天 解锁文章
√远方
关注
【漏洞挖掘】——93、Jenkis未授权访问
Fly_鹏程万里
06-17 134
默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。
jenkins未授权访问漏洞记录（端口:7001,80,8080,50000）
墨痕诉清风的博客
11-12 2002
一、漏洞描述 未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。 二、漏洞环境搭建 docker pull docker.io/jenkins 开启服务（我执行的第一条命令即可） How to use this image docker run -p 8080:8080 -p 50000:50000 jenkins This will store the workspace
【Jenkins未授权访问漏洞 】
最新发布
weixin_57240513的博客
08-04 525
默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。
Jenkins未授权访问+命令执行
m0_49577923的博客
11-11 5891
前言 翻越高山需要迈出一个又一个简单的步伐 一、Jenkins简介 Jenkins是一个独立的、开放源码的自动化服务器，它可以用于自动化与构建、测试、交付或部署软件相关的各种任务。Jenkins是一个CI工具。它可以根据设定持续定期编译，运行相应代码；运行UT或集成测试；将运行结果发送至邮件，或展示成报告 二、Jenkins未授权访问 由于Jenkins默认安装的时候管理员安全意识不高，没有配置密码，所以可以导致任意用户未授权访问到控制页面并且可以对里面的配置进行修改。 正常页面应该是需
【漏洞学习——未授权访问】慧聪网Jenkins系统未授权访问
Fly_鹏程万里
02-22 947
漏洞细节 http://58.252.73.136:8007/ (慧聪网询盘宝反馈活动) http://58.252.73.136:8001/login.aspx (慧聪家电城CRM系统) http://58.252.73.136:8080（jenkins管理后台，免密码访问） http://58.252.73.136:8080/script下执行cmd命令 println "ipconfi...
从代码层面分析Jenkins未授权访问CVE-2017-1000353
stopys6的博客
09-13 240
/通过上面的ReaderThread.start()方法启动一个线程，ReaderThread为SynchronousCommandTransport类的内部类，在run()方法中，调用ClassicCommandTransport类的read()方法读取输入，read()方法实际是调用Command类的readFrom()方法读取，通过反序列化输入返回一个Command对象。在 run() 方法中，使用一个循环来读取通道中的命令，直到通道被关闭为止。
从代码层面分析Jenkins未授权访问CVE-2017-100035333
woshiyanfu的博客
09-22 127
/通过上面的ReaderThread.start()方法启动一个线程，ReaderThread为SynchronousCommandTransport类的内部类，在run()方法中，调用ClassicCommandTransport类的read()方法读取输入，read()方法实际是调用Command类的readFrom()方法读取，通过反序列化输入返回一个Command对象。在 run() 方法中，使用一个循环来读取通道中的命令，直到通道被关闭为止。
中间件安全-jenkins未授权访问
ce666666的博客
01-23 587
0x01 前言 跟着百度一步步做，也算是认识了​ 0x02 jenkins是什么？ Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。 ps：不搞java开发，了解即可。 0x03 漏洞概述 未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。默认端口为8080 0x04 漏洞复现 .
未授权访问：Jenkins未授权访问漏洞
qq_68163788的博客
05-10 1994
enkins是一个流行的开源持续集成和持续交付工具，用于自动化软件开发过程中的构建、测试和部署。然而，Jenkins存在一个未授权访问漏洞，即攻击者可以通过未经授权的方式访问Jenkins服务器，可能导致敏感信息泄露、恶意代码执行等安全风险。攻击者可以利用这个漏洞来获取对Jenkins服务器的控制权，进而破坏软件构建过程，篡改部署流程或者窃取敏感数据。为了防范此类漏洞，管理员应该及时更新Jenkins软件版本、配置访问控制策略、监控系统日志等措施来加强安全防护。
jenkins未授权rce windows主机getshell
m0_46689007的博客
12-11 1418
由于windows环境，反弹shell不方便，试一下远程下载命令，这里面可以用powershell执行下载命令，从上面我们知道的web绝对路径，下载到根目录下。应该是环境原因连接不了webshell，试试windows环境下的反弹shell，因为目标主机可以执行下载命令，我们下载一个nc，访问存在，上传成功。查看”/dashboard/phpinfo.php”，为phpinfo页面，发现为win10系统，win10基本存在Windows Definder。ip先扫一下全端口，发现只有22，80，443。
【Jenkins】未授权访问漏洞
qq_50854662的博客
07-08 1856
【Jenkins】未授权访问漏洞
Jenkins未授权访问+命令执行反弹shell（复现）
weixin_54227009的博客
05-22 1703
我们大致了解过皮毛，可以在idea新建项目，经过简单调整格式，本地测试可以运行，浏览器访问发现没有Jenkins没有设置密码，直接就未授权进后台了。1、打内网的时候通过fscan扫到了一台Jenkins服务的机子。3.3在Jenkins的脚本命令行执行反弹shell命令。3.2在菱角社区搞一个反弹shell命令在线生成。2、在系统管理->脚本命令行。3.1在kali上设置监听。
Jenkins未授权访问漏洞&命令执行
qq_45434762的博客
03-28 9508
Jenkins未授权访问漏洞环境准备下载安装包，版本1.620.1.1.norachwget http://archives.jenkins-ci.org/redhat/jenkins-1...
jenkins未授权访问漏洞
WY92139010的博客
08-04 1246
jenkins未授权访问漏洞 一、漏洞描述 未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。 二、漏洞环境搭建 1、官方下载jenkins-1.620-1.1.noarch.rpm,下载地址:http://mirrors.jenkins.io 2、在redhat...
最全Jenkins未授权访问漏洞&amp；命令执行(1)，2024年最新物联网嵌入式开发端简单易用的SPI框架
2401_85015306的博客
05-15 295
生成字节码命令。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值