Welche Passwortverschlüsselung verwendet Jenkins?

Question

Ich modifiziere ein xml eines Jenkins-Jobs. Es gibt ein Feld, das ein Passwort ist. Wenn ich das xml bekomme, wo es jetzt das rohe Passwort war, gibt es einen Hash.

Was ich brauche, ist zu wissen, wie man diesen Hash aus dem Raw-Passwort-Wert erstellt.

<scm class="com.deluan.jenkins.plugins.rtc.JazzSCM"> 
    <username>user</username> 
    <password>zlvnUMF1/hXwe3PLoitMpQ6BuQHBJ1FnpH7vmMmQ2qk=</password> 
    </scm> 

Ich habe gelesen Jenkins source code und ich denke, die Klasse HudsonPrivateSecurityRealm.java beteiligt ist, aber ich bin nicht sicher über den Salz-Parameter.

PS: Dies ist nicht für das Jenkins-Passwort ist für ein Plugin, das in der Job-Konfiguration hat ein Passwort-Feld.

Answer 1

Tatsächlich ist es kein Hash, sondern ein verschlüsseltes Passwort. Ich denke, Verschlüsselungsschlüssel sind im Master-Knoten gespeichert. Es bedeutet, dass Sie das Passwort durch Ausführen folgenden groovy Skript auf Master-Skript-Konsole

import hudson.util.Secret 

def secret = Secret.fromString("zlvnUMF1/hXwe3PLoitMpQ6BuQHBJ1FnpH7vmMmQ2qk=") 
println(secret.getPlainText()) 

wiederherstellen könnte, und wenn Sie Ihr Passwort verschlüsseln möchten, dann

import hudson.util.Secret 

def secret = Secret.fromString("your password") 
println(secret.getEncryptedValue()) 

Es bedeutet auch, dass ein Passwort in einer verschlüsselten Computer kann nur auf diesem bestimmten Computer entschlüsselt werden, da Schlüssel zufällig generiert werden und offensichtlich auf einem anderen Computer die Schlüssel unterschiedlich sind.

Check out core/src/main/java/hudson/util/Secret.java für mehr Details

Answer 2

Eine andere Möglichkeit wäre, ein Groovy-Skript über Jenkins Groovy Konsole ausführen (Sie können es über JENKINS_URL erreichen kann/script):

println(hudson.util.Secret.decrypt("zlvnUMF1/hXwe3PLoitMpQ6BuQHBJ1FnpH7vmMmQ2qk=")) 

Einige andere Möglichkeiten, möglich wäre, mit python:

https://github.com/tweksteen/jenkins-decrypt
https://gist.github.com/menski/8f9980999ed43246b9b2

Answer 3

Jenkins verwendet AES-128-ECB für alle seine Verschlüsselungen. Es verwendet grundsätzlich die Datei master.key, um den in der Datei gespeicherten Schlüssel zu verschlüsseln. Dieser Schlüssel wird dann verwendet, um das Passwort in credentials.xml zu verschlüsseln.

Um Jenkins Passwort zu entschlüsseln, benötigen Sie grundsätzlich Zugriff auf hudson.util.Secret und master.key Dateien. Sie können genau überprüfen, wie Jenkins das Passwort verschlüsselt, indem Sie in Klasse und seine fromString Methode suchen. Grundsätzlich wird das Passwort mit einem Zauber verknüpft, bevor es mit KEY verschlüsselt wird.

Für weitere Details überprüfen Sie bitte: Credentials storage in Jenkins.

---

das Passwort zu entschlüsseln, gehen Sie folgendermaßen vor:

1. Während in Jenkins als Admin angemeldet, gehen Sie zu: /script Seite.

2. Führen Sie den folgenden Befehl ein:

   println(hudson.util.Secret.decrypt("{XXX=}")) 
   

   oder:

   println(hudson.util.Secret.fromString("{XXX=}").getPlainText()) 
   

   wo {XXX=} Ihre verschlüsselten Passwort. Dadurch wird das Plain-Passwort gedruckt.

   Gegenteil zu tun, laufen:

   println(hudson.util.Secret.fromString("some_text").getEncryptedValue()) 
   

^{Quelle: gist at tuxfight3r/jenkins-decrypt.groovy.}

---

Alternativ folgende Skripte überprüfen: tweksteen/jenkins-decrypt, menski/jenkins-decrypt.py.