POC Jenkins

[Shacker已验证会员]

## 应用简介

![](logo.png)

Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作

官方网站：https://www.jenkins.io

默认管理：admin/（密码是32位数字加小写字母）

未授权访问GetShell：[@C0ldCash](https://www.cnblogs.com/C0ldCash/p/13572472.html)

## 相关资产

FOFA

```http
app="Jenkins"
```

## 环境搭建

参考官网Docker

 

POC  Jenkins-CI 远程代码执行漏洞（CVE-2017-1000353）

POC  Jira 未授权SSRF（CVE-2019-8451）