Jenkins 是一个开源自动化服务器… 作为一个可扩展的自动化服务器,Jenkins 可以用作简单的 CI 服务器,或者变成任何项目的持续交付中心
br当我在同一目标网站上搜索目标域名时（由于它是一个私有程序，所以将其称为re dacted.com，因此无法透露名称），我发现一个实例在8080端口上运行— Censys结果
可以看出，这里的服务器名称是Jetty：8080，这让我瞥见它可能正在运行Jenkins（通常是因为它运行在Jetty的标准端口80/443/8080/8443上）-什么是Jenkins-它用作CI连续集成工具，用于自动化企业中项目/应用程序的部署。我进一步检查了IP（XXXX）以获得更多详细信息，确实是詹金斯在那儿运行-
我打开了它，并且可以公开访问它，最糟糕的是它没有设置任何身份验证。 如您所见，我能够访问Jenkins仪表板，而访问Jenkins仪表板本身是一个安全
问题。攻击者可以访问AWS Access密钥，敏感API令牌，私钥，服务器的pem文
件，IP地址，用户名和电子邮件地址等。
这可能造成多大的灾难，请阅读本文！在与CI团队紧密合作之后，我意识到与Jenkins相关的许多内容，例如希望查
看所有有权访问Jenkins Instance / asynchPeople /的人员
/ credentials / -它允许访问查看凭据ID，名称。/ configure / —这是Jenkins的配置管理仪表板。/ configureSecurity / —安全性设置的配置管理。/ script / —运行命令的脚本控制台。br
现在是时候在这里检查它们了，我没有想太多，而是试图查看我是否具有足够的权限来访问/ script /以及我所有的运气，我已经拥有了— / script /可访问，导致远程执行代码（本地服务器映像）
可以看出，我尝试阅读“ / etc / passwd”，并且能够阅读。同样，我可以写任何文件，上传文件等。
由于Jenkins还具有连接Git插件的功能，因此可以从控制台本身运行Git命令。
因此，可公开访问的Jenkins控制台使我也可以查看和修改应用程序的生产代码，这使它更加危险！ 当公司错误地使Jenkins服务器可以通过Internet访问并且没有为其设置适当的身份验证（认为它是内部应用程序）时，这一切都会发生。
本文转自：学神来啦如有侵权，请联系删除 好文推荐
红队打点评估工具推荐 干货|红队项目日常渗透笔记 实战|后台getshell+提权一把梭 一款漏洞查找器（挖漏洞的有力工具） 神兵利器 | 附下载 · 红队信息搜集扫描打点利器 神兵利器 | 分享 直接上手就用的内存马（附下载） 推荐一款自动向hackerone发送漏洞报告的扫描器 欢迎关注 系统安全运维
