不知道论坛的表哥们有没有遇到过这样的任务调度系统，其实这个漏洞（不知道算不算漏洞）在去年就发现了，现在来分享下。
关于xxl-job的描述，各位表哥可在这里查看https://github.com/xuxueli/xxl-job
fofa搜下关键字xxj-job
因为xxj-job的后台登陆密码没有修改的话默认就能登陆
新增一个任务管理，运行模式选shell，如图
然后回到主页面，选择GLUE进行编辑
这里跟普通的bash反弹没啥区别，然后在自己的公网VPS设置nc监听
最后返回任务界面，这里一定要先刷新，然后再点执行
反弹成功
本文始发于微信公众号（T00ls）：【奇技淫巧】XXL-JOB后台反弹shell
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论