XXL-JOB任务调度中心后台命令执行漏洞

漏洞描述

XXL-JOB任务调度中心后台存在命令执行漏洞，攻击者可在后台通过写入shell命令任务调度获取服务器控制权限
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

FOFA：app="XXL-JOB" || title="任务调度中心"

漏洞复现

1、使用弱口令登录admin/123456登录后台
在这里插入图片描述
2、选择任务管理模块，新增任务

（PS：运行模式选择GLUE(Shell)）
在这里插入图片描述
3、点击 GLUE IDE编辑脚本，输入命令

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/45572.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Linux Shell如果ping失败就重启网卡（详解）

Linux Shell如果ping失败就重启网卡（详解）

直接上脚本 -------------------------------------------------------------------------- #vi /tmp/ping_check.sh #!/bin/bash IP="1.1.1.1" PacketLoss=`ping -c 4 -w 4 1.1.1.1 | grep packet loss | awk -F packet loss {print $1} | awk {print $NF}|se…
阅读更多...
YOLOX算法调试记录

YOLOX算法调试记录

YOLOX是在YOLOv3基础上改进而来，具有与YOLOv5相媲美的性能，其模型结构如下： 由于博主只是要用YOLOX做对比试验，因此并不需要对模型的结构太过了解。 先前博主调试过YOLOv5,YOLOv7，YOLOv8,相比而言，YOLOX的环…
阅读更多...
人工智能与云计算实训室建设方案

人工智能与云计算实训室建设方案

一、 人工智能与云计算系统概述 人工智能（Artificial Intelligence，简称AI）是一种模拟人类智能的科学和工程，通过使用计算机系统来模拟、扩展和增强人类的智能能力。人工智能涉及多个领域，包括机器学习、深度学习、自然…
阅读更多...
css 文字排版-平铺

css 文字排版-平铺

序： 1、表格的宽度要有！！！！！ 2、容器不能是display:inline 3、扩展---》node全栈框架 代码 text-align-last: justify; width: 70px; display: inline-block; 主要是用于表单左侧文字排序！
阅读更多...
H5: div与textarea输入框的交互（聚焦、失去焦点、键盘收起）

H5: div与textarea输入框的交互（聚焦、失去焦点、键盘收起）

简介 本文是基于 VUE3TS 的代码说明。 记录自己遇到的 div 与 textarea 输入框交互的聚焦、失去焦点、键盘收起、表情插入不失去焦点的需求实现。 需求分析 1.固定在页面底部； 2.默认显示纯文字与发送图标按钮，文字超出的省略显示； 3.点击…
阅读更多...
Verilog中的 条件语句\多路分支语句\循环语句

Verilog中的 条件语句\多路分支语句\循环语句

Verilog中的条件语句\多分支语句\循环语句 文章目录 Verilog中的条件语句\多分支语句\循环语句一、背景二、if-else2.1 标准结构2.2 例子 三、case-endcase3.1 标准结构3.2 例子3.2.1 三路选择器的case部分，如下：3.2.2 casez的四路选择器，如下…
阅读更多...
OpenCV实例（九）基于深度学习的运动目标检测（二）YOLOv2概述

OpenCV实例（九）基于深度学习的运动目标检测（二）YOLOv2概述

基于深度学习的运动目标检测（二）YOLOv2&YOLOv3概述 1.YOLOv2概述2.YOLOv3概述2.1 新的基础网络结构：2.2 采用多尺度预测机制。2.3 使用简单的逻辑回归进行分类 1.YOLOv2概述 对YOLO存在的不足，业界又推出了YOLOv2。YOLOv2主要…
阅读更多...
宝藏级画图工具-drawio

宝藏级画图工具-drawio

今天推荐一款非常好用的免费开源画图工具drawio. Drawio即可以下载安装到本地，也可以在线编辑，在线编辑网址为 https://app.diagrams.net/。 本地版下载地址为https://github.com/jgraph/drawio-desktop/releases 1、支持各类图形 Drawio可以非常便捷…
阅读更多...
java知识-JVM线程四大引用

java知识-JVM线程四大引用

一、JVM (1) 基本概念： JVM 是可运行 Java 代码的假想计算机 ，包括一套字节码指令集、一组寄存器、一个栈、 一个垃圾回收，堆 和 一个存储方法域。JVM 是运行在操作系统之上的，它与硬件没有直接 的交互。 (2) 运行过程&#x…
阅读更多...
excel中有哪些通配符、excel配置问题，数学函数篇1之sum系列

excel中有哪些通配符、excel配置问题，数学函数篇1之sum系列

学习excel前需要明确的是事：   在学习excel函数之前，大家需要明确一件事，excel现在设计到了一些新函数，这些新函数只能存在于office365、office2019及更 新版本之中，所以建议大家在学习时安装较新的版本，…
阅读更多...
华为OD机试关于无输入截止条件的ACM输入逻辑

华为OD机试关于无输入截止条件的ACM输入逻辑

无输入截止条件的ACM输入 华为OD机试题中有一些题目是没有输入截止条件的，比如 华为OD机试 - 数字游戏（Java & JS & Python）_伏城之外的博客-CSDN博客 从输入描述来看，每组有两行输入，但是并没有告诉我们具体有几组? 那么输入该如何截止呢？ 此时，有两种输入…
阅读更多...
硬编码基础二（跳转相关）

硬编码基础二（跳转相关）

硬编码基础二（跳转相关） 今天的指令都是跟eip的变动有关 JCC短跳系列跳转 这一系列是条件跳转指令也都是两字节定长,第一个字节是opcode也是跳转条件后一个字节是有符号的偏移长度，当条件成立时会跳转到当前eip 2 操作数的位置 70~7f是…
阅读更多...
Ctfshow web入门 权限维持篇 web670-web679 详细题解 全

Ctfshow web入门 权限维持篇 web670-web679 详细题解 全

CTFshow 权限维持 web670【】 补充一下PHP中单双引号的区别： 单引号和双引号之间最显着的区别在于我们插入字符串和变量时。单引号不插入字符串和变量。**单引号内的内容会按原样打印出来。**在大多数情况下，单引号内没有任何变量或转义序列的编译。 …
阅读更多...
JVM中释放内存的三种方法

JVM中释放内存的三种方法

判断是否需要垃圾回收可以采用分析。 1标记--清除算法 分为两个阶段，标记和清除，先利用可达性分型标记还存活的对象，之后将没有被标记的对象删除，这样容易生成空间碎片，而且效率不稳定 标记阶段： 标记阶段…
阅读更多...
Appium 2安装与使用java对Android进行自动化测试

Appium 2安装与使用java对Android进行自动化测试

文章目录 1、Appium 2.1安装1.1、系统要求1.2、安装Appium2.1服务1.3、安装UiAutomator2驱动1.4、安装Android SDK platform tools1.5、下载OpenJDK 2、Android自动代码例子2.1、安装Android自动化测试元素定位工具Appium Inspector2.2、编写android app自动化测试代码和使用ex…
阅读更多...
飞机打方块（二）游戏界面制作

飞机打方块（二）游戏界面制作

一、背景 1.新建bg节点 二、飞机节点功能实现 1.移动 1.新建plane节点 2.新建脚本GameController.ts,并绑定Canvas GameControll.ts const { ccclass, property } cc._decorator;ccclass export default class NewClass extends cc.Component {property(cc.Node)canvas:…
阅读更多...
uniapp编写微信小程序和H5遇到的坑总结

uniapp编写微信小程序和H5遇到的坑总结

uniapp编写微信小程序和H5遇到的坑总结 1、阻止事件冒泡2、二维码生成3、H5跨域配置4、H5时，地址栏上添加版本号5、H5时，tabBar遮挡部分内容6、uniapp使用webview通信6.1、uniapp编写的小程序嵌入h5之间的通信6.1.1、小程序向h5发送消息6.1.2、h5向小程序…
阅读更多...
前端大屏常用的适配方案

前端大屏常用的适配方案

假设我们正在开发一个可视化拖拽的搭建平台，可以拖拽生成工作台或可视化大屏，或者直接就是开发一个大屏，首先必须要考虑的一个问题就是页面如何适应屏幕，因为我们在搭建或开发时一般都会基于一个固定的宽高，但是实际的…
阅读更多...
websocket + stomp + sockjs学习

websocket + stomp + sockjs学习

文章目录 学习链接后台代码引入依赖application.ymlWebSocketConfigPrivateControllerWebSocketService WebSocketEventListenerCorsFilter 前端代码Room.vue 学习链接 WebSocket入门教程示例代码，代码地址已fork至本地gitee，原github代码地址&#xff…
阅读更多...
STM32--DMA

STM32--DMA

文章目录 DMA简介DMA特性 DMA框图DMA基本结构DMA请求数据宽度对齐DMA数据转运工程DMAADC多通道 DMA简介 直接存储器存取(DMA)用来提供在外设和存储器之间或者存储器和存储器之间的高速数据传输。无须CPU干预，数据可以通过DMA快速地移动，这就节省了CPU的…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023