文章预览
更多全球网络安全资讯尽在邑安全 这里会按照一些特定的场景对哈希值进行提取和破解，包括利用SUID的一个权限提升，其实这些技术通常是在于一些后渗透中常见，就是因为这类的技术存在，作为红队一方都是可以进行范围扩大利用的，这期主要围绕这jenkins哈希提取和Liunx权限提升来篇写。 首先最近的jenkins目前的是存在任意文件读取的，是没错，对于一些文件读取的利用范围也是可能有限制。前段时间我在尝试在FOfa上找了相关资产，但是有些只能通过help或者connect-node来读取！下图是大概的一个影响范围： 一、Jenkins-cli.jar 是什么？ jenkins-cli.jar 是 Jenkins 的 CLI（Command Line Interface）工具的 JAR 文件。它提供了一种通过命令行与 Jenkins 服务器进行交互的方式，可以执行各种 Jenkins 命令和操作，包括管理任务、构建、节点、用户等。 通过 Jenkins CLI，用
………………………………
