CVE-2018-1000861

CVE-2018-1000861을 악용하는 간단한 스크립트, Python 3로 작성됨

사용법:

usage: exploit.py [-h] -u URL [-c CMD] [-r] [-i IP] [-p PORT] [-v]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target Jenkins server
  -c CMD, --cmd CMD     Command to execute
  -r, --revshell        Execute reverse shell
  -i IP, --ip IP        IP address for reverse shell callback
  -p PORT, --port PORT  Port for reverse shell callback
  -v, --verbose         Verbose output

예:

python exploit.py -u http://192.168.1.20 -c 'ping 192.168.1.10'

참고 사항:

• 이 도구는 대상이 취약한지 확인하지 않습니다. 단지 셸 명령을 Java 클래스에 밀어 넣을 뿐입니다.
• 실행된 셸 명령은 출력을 반환하지 않습니다. 명령 실행을 확인할 방법(예: ping + tcpdump)이 있거나 리버스 셸을 사용해야 합니다.
• 이 취약점은 Linux 및 Windows Jenkins 설치 모두에 영향을 미칩니다. 여기서 . 실행 전에 (ICMP TTL 또는 사용 가능한 서비스 등을 통해) 대상 OS를 확인해야 합니다.
• 스크립트는 Linux와 Windows 모두에서 작동해야 합니다.
• 리버스 셸 모듈(-r, -i, p 옵션)은 구현되지 않았습니다.
• 책임감 있게 사용하세요

할 일:

• 플랫폼별 리버스 셸 모듈
• 취약점 식별
• 취약점 식별 시 상세 출력

참고 자료:

• Orange Tsai에게 크레딧
• https://github.com/orangetw/awesome-jenkins-rce-2019
• https://blog.orange.tw/2019/02/abusing-meta-programming-for-unauthenticated-rce.html
• https://twitter.com/orange_8361/status/1075492505657925632