jenkins 未授權(quán)訪問-任意命令執(zhí)行

0x00 jenkins簡介

enkins是一個功能強大的應(yīng)用程序，允許持續(xù)集成和持續(xù)交付項目，無論用的是什么平臺。這是一個免費的源代碼，可以處理任何類型的構(gòu)建或持續(xù)集成。集成Jenkins可以用于一些測試和部署技術(shù)。Jenkins是一種軟件允許持續(xù)集成。

獨山網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站建設(shè)等網(wǎng)站項目制作，到程序開發(fā)，運營維護。成都創(chuàng)新互聯(lián)公司2013年成立到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)。

0x01 漏洞原因

jenkins 未設(shè)置帳號密碼，或者使用了弱帳號密碼

0x02 漏洞復(fù)現(xiàn)

在默認情況下Jenkins面板中用戶可以選擇執(zhí)行腳本界面來操作一些系統(tǒng)層命令，×××者可通過未授權(quán)訪問漏洞或者暴力破解用戶密碼等進腳本執(zhí)行界面從而獲取