亲爱的读者，我们诚挚地提醒您，黑熊安全公众号的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。黑熊安全团队及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！

原文地址：https://github.com/RuoJi6/xxl-job-FLM

xxl-job-FLM

xxl-job调度器内存马【此内存马需要执行器与调度器在同一环境中】

测试通过：2.1.0~2.4.1

🚀 功能：

1、不出网无回显打入内存马

2、不需要完整的jdk环境也可以打入内存马

3、自动判断系统版本打入对应的内存马

URL:http://192.168.65.137:8080/xxl-job-admin/toLogin
password:Gsehcvfao
User-Agent: Mozilla/5.0 (Yckq; Macintosh; magic Mac OS X 10.15; rv:121.0) Gecko/20100101 Firefox/121.0

找到对应的EXP，并修改代码，点击保存点击执行查看执行日志执行成功之后会显示JAR保存位置，注入的PID，其中【com.xxl.job.admin.XxlJobAdminApplication】为调度器的类名填入信息第一次访问会显示【页面存在，但是无法获取密钥!】关闭对话框，在访问一次即可，第一次访问是激活内存马。

文件下载地址：https://pan.quark.cn/s/a87f155e5016

已发布文章所有下载工具连接：https://pan.quark.cn/s/0c1cbe67aec4

原文始发于微信公众号（黑熊安全）：xxl-job打内存马