Jenkins远程代码执行漏洞检查(CVE-2017-1000353）

￡神魔★判官ぃ 2024-04-07 11:09 37阅读 0赞

Jenkins的反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利用不需要任何的权限

漏洞影响范围：

所有Jenkins主版本均受到影响(包括<=2.56版本)  
所有Jenkins LTS 均受到影响( 包括<=2.46.1版本)

测试步骤：

1.下载生成反序列的payload:

https://github.com/nobleXu/jenkins

2.生成一个jenkins\_poc1.ser反序列文件

java -jar jenkins\_payload.jar jenkins\_poc1.ser "ping www.baidu.com"

3.下载jenkins.py文件：

下载链接: [https://pan.baidu.com/s/1misPilU ][https_pan.baidu.com_s_1misPilU]密码: 6qqh

4.编辑jenkins.py文件,修改url地址：

![546ebf51bec1d87077614859b52e567f.png][]

5.执行jenkins.py：

python3 exploit.py

![5ce9a33b220c606929d6be38273cf6cf.png][]

6.通过dnslog可以看到反序列请求日志记录：

![3902e155f9385f0cba117c7f8d9fbbc2.png][]

测试总结：

Jenkins运行环境是在linux下，win环境利用不成功

参考文献：

https://github.com/phith0n/vulhub/tree/master/jenkins/CVE-2017-1000353

https://blogs.securiteam.com/index.php/archives/3171

https://xianzhi.aliyun.com/forum/read/1567.html

[https_pan.baidu.com_s_1misPilU]: https://pan.baidu.com/s/1misPilU%20
[546ebf51bec1d87077614859b52e567f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/877a8b3f4c4d47ffbd67d8c67e8b1378.png
[5ce9a33b220c606929d6be38273cf6cf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/e4c721b6cfb041a1ae286bf62c594b3a.png
[3902e155f9385f0cba117c7f8d9fbbc2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/51a7fdf5bd454ca3ba4c68d4ca52f149.png

发表评论取消回复

表情：

评论列表（有 0 条评论，37人围观）

还没有评论，来说两句吧...

相关阅读

相关 Jenkins远程代码执行漏洞检查(CVE-2017-1000353）

Jenkins的反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利用不需要任何的权限漏洞影响范围：所有Jenkins主版本均受到影响(包括<=2.56

￡神魔★判官ぃ/ 2024年04月07日 11:09/ 0 赞/ 38 阅读

相关【漏洞复现】WebLogic Server 远程代码执行漏洞(CVE-2021-2109)

文章目录声明一、漏洞概述二、影响版本三、环境搭建四、漏洞分析五、漏洞复现六、修复建议 -------------

不念不忘少年蓝@/ 2024年03月30日 11:22/ 0 赞/ 43 阅读

相关 MyBatis 远程代码执行漏洞CVE-2020-26945

We have received another security vulnerability report caused by object stream deseriali

怼烎@/ 2022年12月18日 11:00/ 0 赞/ 176 阅读

相关 WebLogic LDAP远程代码执行漏洞（CVE-2021-2109）

漏洞名称 WebLogic LDAP远程代码执行漏洞漏洞编号 CVE-2021-2109 JNDI简介 JNDI是Java Namin

旧城等待，/ 2022年10月29日 09:24/ 0 赞/ 456 阅读

相关 Tomcat远程代码执行漏洞（CVE-2017-12615）

分享一下我老师大神的人工智能教程！零基础，通俗易懂！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangju

た入场券/ 2022年04月16日 00:25/ 0 赞/ 335 阅读

相关 drupal cve-2018-7600 远程代码执行漏洞简介

漏洞分析 Drupal 在 3 月 28 日爆出一个远程代码执行漏洞，CVE 编号 CVE-2018-7600，通过对比官方的补丁，可以得知是请求中存在 \ 开头的参数。Dr

浅浅的花香味﹌/ 2021年08月30日 13:20/ 0 赞/ 914 阅读

相关 cve-2016-6662 mysql远程代码执行/权限提升漏洞

I. VULNERABILITY MySQL <= 5.7.15 远程代码执行/权限提升 (0day) 5.6.33 5.5.52 克隆mysql的同样受影响, 包

迷南。/ 2021年07月28日 21:25/ 0 赞/ 1117 阅读

相关 RCE漏洞细节——CVE-2020-11800 zabbix 远程代码执行漏洞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

╰半橙微兮°/ 2021年07月26日 02:38/ 0 赞/ 676 阅读

相关远程代码执行漏洞—— CVE-2020-11975 Apache Unomi

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

落日映苍穹つ/ 2021年07月25日 16:46/ 0 赞/ 436 阅读

相关 IIS远程代码执行漏洞——CVE-2015-1635

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

怼烎@/ 2021年07月25日 16:22/ 0 赞/ 811 阅读