Jenkins RCE Creating/Modifying Project
Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Creando un Proyecto
Este método es muy ruidoso porque tienes que crear un proyecto completamente nuevo (obviamente esto solo funcionará si tu usuario tiene permiso para crear un nuevo proyecto).
Crea un nuevo proyecto (proyecto Freestyle) haciendo clic en "New Item" o en
/view/all/newJob
Dentro de la sección Build establece Execute shell y pega un lanzador de powershell Empire o un powershell meterpreter (se puede obtener usando unicorn). Inicia la carga útil con PowerShell.exe en lugar de usar powershell.
Haz clic en Build now
Si el botón Build now no aparece, aún puedes ir a configure --> Build Triggers -->
Build periodically
y establecer un cron de* * * * *
En lugar de usar cron, puedes usar la configuración "Trigger builds remotely" donde solo necesitas establecer el nombre del token de la API para activar el trabajo. Luego ve a tu perfil de usuario y genera un token de API (llama a este token de API como llamaste al token de API para activar el trabajo). Finalmente, activa el trabajo con:
curl <username>:<api_token>@<jenkins_url>/job/<job_name>/build?token=<api_token_name>
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F1395576375-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FhS1MeeqlxNyBIe5eNo6K%252Fuploads%252Fgit-blob-4b4a33b31e97da791b02d5780af97b909f116848%252Fimage%2520%28165%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=1aed434c&sv=1)
Modificando un Proyecto
Ve a los proyectos y verifica si puedes configurar alguno de ellos (busca el botón "Configure"):
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F1395576375-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FhS1MeeqlxNyBIe5eNo6K%252Fuploads%252Fgit-blob-0a052ed1049c1bd3af754392dca8c5467551e0fb%252Fimage%2520%28265%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=9cdd353a&sv=1)
Si no puedes ver ningún botón de configuración entonces probablemente no puedas configurarlo (pero revisa todos los proyectos ya que podrías poder configurar algunos de ellos y otros no).
O intenta acceder a la ruta /job/<proj-name>/configure
o /me/my-views/view/all/job/<proj-name>/configure
__ en cada proyecto (ejemplo: /job/Project0/configure
o /me/my-views/view/all/job/Project0/configure
).
Ejecución
Si tienes permiso para configurar el proyecto, puedes hacer que ejecute comandos cuando una build sea exitosa:
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F1395576375-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FhS1MeeqlxNyBIe5eNo6K%252Fuploads%252Fgit-blob-9f61033b1edb5d3f9d59f7eec919c42281d4b433%252Fimage%2520%2898%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=717e8f7e&sv=1)
Haz clic en Save y build el proyecto y tu comando será ejecutado. Si no estás ejecutando una reverse shell sino un comando simple, puedes ver la salida del comando dentro de la salida de la build.
Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated