跳转至

XXL-JOB 任务调度中心 后台反弹shell

一、漏洞简介

二、漏洞影响

三、复现过程

弱口令登录 账号：admin 密码：123456（XXL-JOB的默认账号、密码）

1.png

点击任务管理、新增一个执行任务，配置如下（运行模式选择shell，cron是linux定时任务，如下0时0分0秒执行一次）：

2.png

3.png

进入GLUE面板，写入执行的脚本命令。随意命名备注名称，保存并关闭

4.png

服务器监听shell，受害机执行任务

5.png

返回shell到服务器

6.png

参考链接

https://www.cnblogs.com/kbhome/p/13210394.html