CVE-2018-1000861

Script simples para explorar CVE-2018-1000861, escrito em Python 3

Uso:

usage: exploit.py [-h] -u URL [-c CMD] [-r] [-i IP] [-p PORT] [-v]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target Jenkins server
  -c CMD, --cmd CMD     Command to execute
  -r, --revshell        Execute reverse shell
  -i IP, --ip IP        IP address for reverse shell callback
  -p PORT, --port PORT  Port for reverse shell callback
  -v, --verbose         Verbose output

Exemplo:

python exploit.py -u http://192.168.1.20 -c 'ping 192.168.1.10'

Notas:

• Esta ferramenta não tenta verificar se o alvo é vulnerável. Tudo o que faz é inserir um comando de shell em uma classe Java.
• Comandos de shell executados não retornarão saída. Você precisará ter um método para verificar a execução do comando (ex: ping + tcpdump) ou usar um reverse shell.
• Esta vulnerabilidade afeta instalações do Jenkins tanto em Linux quanto em Windows onde . Você deve tentar verificar o SO alvo antes de executar isso (como através de TTL ICMP ou serviços disponíveis).
• O script deve funcionar tanto para Linux quanto para Windows.