计划任务先分析路由：对于java代码文件src/main/java/com/ruoyi/quartz/controller/SysJobController.java添加计划任务逻辑首先...
05月19日19 views评论job
任务
Java代审&后台计划任务中的RCE攻击
05月19日19 views评论job
任务
05月19日19 views评论job
任务
漏洞研究(9)：XXL-JOB调度中心后台任务执行SSRF漏洞 CVE-2024-24113
组件介绍原理与危害影响版本利用方式加固措施（单选） 5.1 修改默认口令 5.2 限制端口访问1. 组件介绍XXL-JOB是一个分布式任务调度平台，分为调度中心和执行器两部分。在调度中心添...
05月19日13 views评论job
ssrf
漏洞研究(8)：XXL-JOB调度中心后台日志查看SSRF漏洞 CVE-2022-43183
组件介绍原理与危害影响版本利用方式加固措施修改默认口令限制端口访问升级至安全版本1. 组件介绍XXL-JOB是一个分布式任务调度平台，分为调度中心和执行器两部分。在调度中心添加执行器后，调度中心可以对...
05月18日11 views评论job
ssrf
【渗透实战】我是如何从登录封锁撕开内网，沦陷整个C段的?
01外网打点OK！又是经典开局，一个登录框，看样子是某个IOT管理系统于是先去搜索了几个关键字看看有无Nday，无果，没事不慌，没有Nday就活不了了嘛？于是直接硬干，试试弱口令，前端逻辑绕过，SQL...
05月15日8 views【渗透实战】我是如何从登录封锁撕开内网，沦陷整个C段的?已关闭评论nday
rce
漏洞研究(6)：XXL-JOB调度中心默认口令漏洞
1. 组件介绍XXL-JOB是一个分布式任务调度平台，分为调度中心和执行器两部分。在调度中心添加执行器后，调度中心可以对执行器进行命令执行，属于集权系统，可以帮助攻击者批量获取服务器权限。同时，通过调...
05月15日6 views评论job
xxl
漏洞研究(7)：XXL-JOB执行器未授权访问漏洞（RESTful API）
组件介绍原理与危害影响版本利用方式加固措施开启身份认证限制端口访问升级至安全版本1. 组件介绍XXL-JOB是一个分布式任务调度平台，分为调度中心和执行器两部分。在调度中心添加执行器后，调度中心可以对...
05月15日13 views评论handler
未授权访问漏洞
从登录封锁到打穿内网沦陷整个C段
外网打点OK！又是经典开局，一个登录框，看样子是某个IOT管理系统于是先去搜索了几个关键字看看有无Nday，无果，没事不慌，没有Nday就活不了了嘛？于是直接硬干，试试弱口令，前端逻辑绕过，SQL万能...
05月07日20 views评论rce
弱口令
【安全研究】若依4.8.0版本计划任务RCE研究
痛苦的时刻，就是真相大白的时刻。只有接受现实，才能做出有意义的改变。 ——《纳瓦尔宝典》免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的...
04月24日32 views评论rce
安全研究
若依在真实攻防下的总结
建议大家把公众号“离别钩PartingHook”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即可。一、指纹...
04月09日18 views评论job
shiro
工具集：xxl-jobExploitGUI【xxl-job最新漏洞利用工具】
工具介绍 工具支持检测xxl-job多种常见漏洞，并且支持多种利用方式。工具提供直观友好的图像化界面，用户能够轻松进行操作和管理。支持空间测绘、批量扫描功能，用户可以同时对多个目标进行漏洞检测，极大地...
03月05日36 views评论命令执行
漏洞利用工具
如何设计一个CobaltStrike的Job管理机制
如何设计一个CobaltStrike的Job管理机制 CobaltStrike的job管理机制，主要是提供给操作者，撤销一些类似耗时等不想继续运行的任务的能力。主要用在长时间的命令执行，大文件的下载等...
02月22日安全文章10 views评论struct
命令执行
xxl-jobExploitGUI最新漏洞利用工具
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
02月18日43 views评论反序列化
命令执行