【Jenkins RCE 漏洞复现（CVE-2017-1000353）】

最新推荐文章于 2025-04-02 11:02:13 发布
最新推荐文章于 2025-04-02 11:02:13 发布
阅读量453 收藏 2
点赞数 8
文章标签： jenkins web安全 安全威胁分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_61947585/article/details/140225353
版权

一、漏洞描述：

Jenkins存在未经身份验证的远程代码执行漏洞，经过序列化的Java SignedObject对象传输到基于远程处理的Jenkins CLI，在使用新的对象ObjectInputStream对其进行反序列化操作即可绕过现有的基于黑名单的保护机制。远程攻击者可利用漏洞在受影响的应用程序的上下文中执行任意代码，或造成程序拒绝服务。

二、影响版本：

Jenkins <= 2.56

Jenkins LTS <= 2.46.1

三、漏洞复现

1. 使用docker-compose命令拉取docker环境并创建容器。

2. 启动完成后可以成功

最低0.47元/天 解锁文章
((⥎)).
关注
Jenkins-Remoting 任意文件读取漏洞(CVE-2024-43044)
iSee857的博客
09-10 2098
Jenkins 使用 Remoting 库（通常为agent.jar或remoting.jar）实现控制器与代理之间的通信，该库允许代理从控制器加载类和类加载器资源，以便从控制器发送的 Java 对象（构建步骤等）可以在代理上执行。当获取到node1机器的权限后，可以得到连接到Jenkins主服务器的secret和name，这时需要将连接使用的agent.jar替换成恶意的Agent连接Jar包。连接成功后在Jenkins主服务器上可以看到已连接的标识，成功连接之后就可以在Agent节点上部署任务了。
Jenkins RCE 漏洞复现（CVE-2017-1000353、CVE-2018-1000861）
oiadkt的博客
09-21 2438
​ Jenkins 是软件测试过程中常用的一种持续构建的工具，Jenkins RCE 漏洞触发方式大致分为两种，一种使用 Jenkins CLI 触发，而另一种触发方式为 HTTP 请求触发。这里复现的 CVE-2017-1000353 与 CVE-2018-1000861 就是两种触发方式的代表。
对Jenkins漏洞（CVE-2017-1000353）复现
qq_62056583的博客
07-05 1006
Jenkins的反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利用不需要任何的权限。网上查找相关资料显示，漏洞经过序列化的Java SignedObject对象传输到基于远程处理的Jenkins CLI，在使用新的对象ObjectInputStream对其进行反序列化操作即可绕过现有的基于黑名单的保护机制。查看tmp目录下是否成功生成，但我的虚拟机中并没有生成相应的数据包，或者说是我的Java环境出的问题（该项实验目前还没成功实现）对生成的字节码文件进行发送，使用预备知识第二条指令。
Jenkins任意文件读取漏洞复现(CVE-2024-23897)
最新发布
m0_74125616的博客
04-02 319
3、根据靶场的路径编写命令，我这里的路径是 http://39.106.48.123:45277。2、下载编译好的二进制文件，我用的时window的。4、成功获取到flag。
Jenkins远程命令执行漏洞 CVE-2018-1000861 漏洞复现
ADummy的博客
03-04 702
Jenkins远程命令执行漏洞（CVE-2018-1000861） by ADummy 0x00利用路线 ​ 直接url执行 0x01漏洞介绍 ​ Jenkins使用Stapler框架开发，其允许用户通过URL PATH来调用一次public方法。由于这个过程没有做限制，攻击者可以构造一些特殊的PATH来执行一些敏感的Java方法。 通过这个漏洞，我们可以找到很多可供利用的利用链。其中最严重的就是绕过Groovy沙盒导致未授权用户可执行任意命令：Jenkins在沙盒中执行Groovy前会先检查脚本是
jenkins漏洞复现
Shanfenglan's blog
11-30 1651
文章目录什么是jenkinsJenkins远程命令执行漏洞（CVE-2018-1000861）参考文章 什么是jenkins 实现了CI/CD的产品。jenkins会从git或者svn上拉代码然后在配置所指向的环境中进行编译并上线。 Jenkins的思想就是自动化部署，“自动化”的具体体现在：当我们向版本库（SVN）提交新的代码后，应用服务器（Tomcat）就会自动从我们的SVN上拉去新的war包，然后重新部署，用户或测试人员看到的就是最新的应用程序。 Jenkins远程命令执行漏洞（CVE-2018-10
漏洞复现-Jenkins
aming小老弟
10-03 622
渗透
【漏洞复现】Jenkins CLI 接口任意文件读取漏洞（CVE-2024-23897）
网络安全从业者的学习笔记
07-26 1326
Jenkins是一款基于JAVA开发的开源自动化服务器。 Jenkins使用`args4j`来解析命令行输入，并支持通过HTTP、WebSocket等协议远程传入命令行参数。在`args4j`中，用户可以通过@字符来加载任意文件，这导致攻击者可以通过该特性来读取服务器上的任意文件。
Jenkins RCE 漏洞（CVE-2019-1003000） 复现
玄道的网安博客
09-24 3688
影响版本 Pipeline: Declarative Plugin up to and including 1.3.4 Pipeline: Groovy Plugin up to and including 2.61 Script Security Plugin up to and including 1.49 环境搭建 复现漏洞CVE-2019-1003000 (Script Security) 测试环境需要安装docker git clone https://github.com.
漏洞复现—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861
weixin_45556536的博客
11-17 863
Jenkins反序列化漏洞利用CVE-2017-1000353基础知识漏洞原理影响版本复现思路复现—CVE-2018-10008611、特征检测 基础知识   序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。   Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，ObjectInputStream类的readObject()方法用于反序列化。   形成漏洞的根源在于类ObjectInputStream在反序列
cve-2019-1003000-jenkins-rce-poc：Jenkins RCE概念证明：SECURITY-1266 CVE-2019-1003000（脚本安全），CVE-2019-1003001（管道：Groovy），CVE-2019-1003002（管道：声明式）
02-05
PoC：Jenkins RCE SECURITY-1266 / CVE-2019-... 更新： 的文章解释了利用CVE-2018-1000861和CVE-2019-1003000的漏洞利用链，绕过了对预身份验证RCE的总体/读取权限的需求： ： 安装 $ git clone https://github.co
CVE-2024-23897-Jenkins任意文件读取漏洞复现
hcja666的博客
01-25 2380
Jenkins提供了一个命令行的接口，jenkins-clijar是它的命令行客户端，通过jenkins-clijar可以去执行一些Jenkins中的功能。利用条件：Jenkins 版本<= 2.441 和Jenkins 版本<= LTS 2.426.2+开启了Allow anonymous read access（读取完整文件）流程：因此根本原因是args4j这个库解析参数不当造成的。
漏洞分析｜死磕Jenkins漏洞回显与利用效果
m0_46699477的博客
06-28 1465
本文以 Jenkins 反序列化漏洞作为优化案例，分享我们的解决漏洞问题的方式。
CVE-2024-23897 JenKins任意文件读取漏洞复现，50家大厂面试万字精华总结
2301_78416732的博客
04-17 644
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。从Docker Hub上拉取一个名为bitnami/jenkins:2.426.2-debian-11-r3的Docker镜像。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！对于从来没有接触过网络安全的同学，我们帮你准备了详细的。，大家跟着这个大的方向学习准没问题。
漏洞分析｜死磕Jenkins漏洞回显与利用效果_jenkins 漏洞
04-12 691
【代码】漏洞分析｜死磕Jenkins漏洞回显与利用效果_jenkins 漏洞。
Jenkins-CI 远程代码执行漏洞复现（CVE-2017-1000353）
m0_68045701的博客
07-07 1197
Jenkins存在未经身份验证的远程代码执行漏洞，经过序列化的Java SignedObject对象传输到基于远程处理的Jenkins CLI，在使用新的ObjectInputStream对象对其进行反序列化操作即可绕过现有的基于黑名单的保护机制。由于Java安全模块阻止了对特定对象的反射访问（我这里的Java版本较高），所以用下面的命令使用特定的Java参数：在运行Java程序时，可以通过添加--add-opens参数来放宽模块系统的限制。# jenkins_poc.ser是生成的字节码文件名。
【漏洞复现】Jenkins文件读取漏洞（CVE-2024-23897）
2301_80127209的博客
06-18 6812
jenkins是啥？简单理解就是：一个开源的、用于方便代码管理、部署的基于web的平台，用于提高团队开发效率（生产力）。Jenkins CLI 任意文件读取漏洞 CVE-2024-23897 是怎么回事？
漏洞复现----6、Jenkins远程命令执行漏洞（CVE-2018-1000861）
七天
11-25 4603
文章目录一、Jenkins简介二、CVE-2018-1000861简介三、漏洞复现 一、Jenkins简介 Jenkins是一个独立的开源自动化服务器，由JAVA开发。 可用于自动化各种任务，如构建，测试和部署软件；也可以根据设定持续定期编译，运行相应代码；运行UT或集成测试；将运行结果发送至邮件，或展示成报告等。 Jenkins可以通过本机系统包Docker安装，也可以通过安装Java Runtime Environment的任何机器独立运行。 在很多中大型金融企业中普遍使用Jenkins来作为项目发
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值