利用Vulnhub复现漏洞 - Jenkins远程命令执行漏洞（CVE-2018-1000861）

最新推荐文章于 2025-04-01 11:00:00 发布

建瓯最坏

最新推荐文章于 2025-04-01 11:00:00 发布

阅读量4.5k

点赞数

分类专栏：渗透文章标签： Vulnhub

本文链接：https://blog.youkuaiyun.com/JiangBuLiu/article/details/95487423

版权

本文详细介绍了如何复现Vulnhub上的Jenkins CVE-2018-1000861远程命令执行漏洞。首先解释了漏洞原理，Jenkins因Stapler框架的公开方法调用无限制，导致攻击者可能执行任意Java方法。接着，通过参考链接提供了利用漏洞的背景和方法。然后，展示了启动环境的步骤和访问方式，并提供了一个POC脚本，用于验证漏洞。最后，确认了命令执行的成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Jenkins远程命令执行漏洞（CVE-2018-1000861）

Vulnhub官方复现教程

https://vulhub.org/#/environments/jenkins/CVE-2018-1000861/

漏洞原理

Jenkins使用Stapler框架开发，其允许用户通过URL PATH来调用一次public方法。由于这个过程没有做限制，攻击者可以构造一些特殊的PATH来执行一些敏感的Java方法。

通过这个漏洞，我们可以找到很多可供利用的利用链。其中最严重的就是绕过Groovy沙盒导致未授权用户可执行任意命令：Jenkins在沙盒中执行Groovy前会先检查脚本是否有错误，检查操作是没有沙盒的，攻击者可以通过Meta-Programming的方式，在检查这个步骤时执行任意命令。

参考链接：

http://blog.orange.tw/2019/01/hacking-jenkins-part-1-play-with-dynamic-routing.html
http://blog.orange.tw/2019/02/abusing-meta-programming-for-unauthenticated-rce.html