Jenkins RCE（CVE-2018-1000861）

先说通过IDEA利用JPDA远程调试tomcat程序
在catalina.sh添加，或者catalina.bat内容不动用如下命令开启，默认是开启8000端口

set JAVA_OPTS=-Xdebug -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=8001

用如下命令开启

catalina.bat jpda start

IDEA如下配置


最后跟调试weblogic一样，将jenkins的jar包导出来，点小瓢虫开心调试
项目太紧了，看到一半又做别的去了，有空填坑，未完待续。。。
参考链接：
https://www.jianshu.com/p/5717f30da850
https://blog.csdn.net/qq_28355027/article/details/82685019

Jenkins RCE（CVE-2018-1000861）

原文：https://www.cnblogs.com/afanti/p/10526141.html