xxl-jobExploitGUI

微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。

xxl-jobExploitGUI 简介

工具实现了XXL-JOB默认accessToken权限绕过漏洞的单个检测、批量检测、一键反弹shell功能，后续会持续更新优化，添加POC检测等。

GitHub 地址：https://github.com/charonlight/xxl-jobExploitGUI

界面显示效果

单个检测

批量检测

fofa语句: body="{"code":500,"msg":"invalid request, HttpMethod not support."}"

漏洞利用

免责说明

该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。

原文始发于微信公众号（小白安全工具）：xxl-jobExploitGUI