xxl-job 执行器 RESTful API 未授权访问 RCE

参考：

• https://www.buaq.net/go-43356.html
• https://github.com/jas502n/xxl-job
• https://landgrey.me/blog/18/

环境搭建

1. 下载源码
   git clone https://github.com/xuxueli/xxl-job.git
2. 打开文件
   xxl-job/xxl-job-executor-samples/xxl-job-executor-sample-springboot/src/main/resources/application.properties
   修改参数值，防止文件路径不存在报错

xxl.job.executor.logpath=./jobhandler
3. 最后启动 spring-boot 应用 主类位置:
xxl-job/xxl-job-executor-samples/xxl-job-executor-sample-springboot/src/main/java/com/xxl/job/executor/XxlJobExecutorApplication.java

参考：
https://www.renren.io/detail/13522

然后这个8080端口需要连接上数据库才能登陆进去。
9999端口是存在漏洞被利用的端口。