中间件安全-jenkins未授权访问

「已注销」

于 2022-01-23 22:34:20 发布

阅读量631

点赞数

分类专栏： WEB安全学习文章标签： jenkins 中间件 java

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/ce666666/article/details/122658608

版权

本文介绍了jenkins的基本概念，重点讨论了jenkins的未授权访问漏洞，该漏洞允许攻击者通过脚本命令行执行系统命令。通过详细步骤展示了如何复现这个漏洞，包括安装jenkins、启动服务以及利用漏洞进行webshell的上传和蚁剑的连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 前言

跟着百度一步步做，也算是认识了

0x02 jenkins是什么？

Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。

ps：不搞java开发，了解即可。

0x03 漏洞概述

未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。
默认端口为8080

0x04 漏洞复现

安装jenkins
链接：https://pan.baidu.com/s/1PzUlSp7Cw82x6zVsvpI6FA
提取码：9528

下载成功&#

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。