【问题标题】:Execute script commands on Local Jenkins server over webhooks通过 webhook 在本地 Jenkins 服务器上执行脚本命令
【发布时间】:2022-11-12 19:23:36
【问题描述】:

经过一些侦察后,我需要有关此 CTF 的帮助,网络服务器正在端口 10080 上运行一个实例,我已设法通过 SQL 注入查询登录,然后发现此仪表板运行 3 个本地服务器,如您所见,我可以请求 Jenkins URL 和得到回应,但我不能更进一步,因为它是本地的,我正在考虑一个反向 shell,但似乎很难通过 Webhooks,

我可以在 http://127.0.0.1:8080/script 下通过 Webhooks 在 Jenkins 上执行脚本命令吗?

https://i.stack.imgur.com/ncYoS.jpg https://i.stack.imgur.com/HRrtf.jpg

试图执行命令,但是,我不知道如何输入它们。

任何帮助或建议表示赞赏。

【问题讨论】:

    标签: jenkins webhooks ctf


    【解决方案1】:

    问题解决了

    在正文中,您必须在请求的开头添加script=,在请求的末尾添加&Submit=Run

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2019-04-21
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多