工具分享 | xxl-jobExploitGUI - xxl-job一键漏洞利用工具+一键getshll

最新推荐文章于 2024-09-10 17:21:53 发布
最新推荐文章于 2024-09-10 17:21:53 发布
阅读量480 收藏 2
点赞数 15
分类专栏： 渗透工具 文章标签： 安全 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71784624/article/details/142031747
版权

0x00 工具介绍

xxl-jobExploitGUI是针对XXL-JOB默认accessToken权限绕过漏洞的利用工具，一键getshell。

0x01 下载链接

xxl-jobExploitGUI下载链接：夸克网盘分享

0x02 功能介绍

  • 单个检测

  • 批量检测

  • 一键反弹shell

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

IT软件汇
关注
  • 15
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XXL-JOB反弹shell利用工具（xxl-jobExploitGUI）
11-03
工具实现了XXL-JOB默认accessToken权限绕过漏洞的单个检测、批量检测、一键反弹shell功能，后续会持续更新优化，添加POC检测等。（由于传播、利用此资源所提供的信息或者工具而造成的任何直接或者间接的后果及损失，...
xxl-job适配达梦数据库
02-02
XXL-JOB是一款轻量级分布式任务调度平台，它提供了简单易用的API接口和Web管理界面，使得开发者可以方便地实现任务的分布式调度。在本案例中，我们关注的是如何将XXL-JOB与达梦数据库（DM8）进行适配。达梦数据库...
【工具推荐】xxl-jobExploitGUI - xxl-job一键漏洞利用工具+一键getshll
weixin_58203004的博客
09-09 158
【工具推荐】xxl-jobExploitGUI - xxl-job一键漏洞利用工具+一键getshll
探索XXL-JOB安全边界：xxl-jobExploitGUI全面解析与推荐
gitblog_00026的博客
06-21 384
探索XXL-JOB安全边界：xxl-jobExploitGUI全面解析与推荐 项目地址:https://gitcode.com/charonlight/xxl-jobExploitGUI 项目介绍 在网络安全日益受到重视的时代，【xxl-jobExploitGUI】工具如同一位守护者，专门针对XXL-JOB平台中广泛存在的默认accessToken权限绕过漏洞进行深度探测与应对。它不仅提供了一键式...
Docker部署Xxl-Job分布式任务调度中心(超详细)
热门推荐
qq_35716689的博客
01-20 52万+
本文详细的讲解了如何使用Docker部署xxl-job分布式任务调度服务，XXL-Job是一个开源的分布式任务调度中心。作者：鼠鼠我捏，要死了捏
浅析xxl-obj分布式任务调度平台RCE漏洞
道阻且长，行则将至。
12-29 3550
XXL-JOB 任务调度中心系统这几年被披露出存在多个后台命令执行漏洞，攻击者可以通过反弹 shell 执行任意命令，获取服务器管理权限。本文来分析、总结下 XXL-JOB 系统历史上几个 RCE 漏洞，为攻防工作积累 RCE 高危漏洞知识库。
使用 Python + xxl-job 构建爬虫系统
J_bean的博客
04-11 1617
使用 Python + xxl-job 构建爬虫系统
job 定时任务的五种创建方式 || xxl-job 定时任务调度中心
ws - 兮的博客空间
09-15 3万+
一、job 定时任务的创建方式 1、使用线程创建 job 定时任务 /** * TODO 使用线程创建 job 定时任务 * @author 王松 * @date 2019/9/14 0014 22:12 */ public class JobThread { public static class Demo01 { static long count...
Goby 漏洞发布｜XXL-JOB accessToken 权限绕过漏洞
m0_46699477的博客
11-02 1321
XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。XXL-JOB 存在默认 accessToken ，攻击者可使用 accessToken 绕过认证权限，调用 executor，执行任意代码，从而获取服务器权限。
XXL-Job快速入门+详细教程
weixin_45565886的博客
02-06 1万+
XXL-Job快速入门+详细教程
XXL-Job的搭建&接入Springboot项目（详细）
m0_52985087的博客
01-17 7166
XXL-Job 是一款开源的分布式任务调度平台，由 Xuxueli（徐雪里）开发。它基于 Java 技术栈，提供了一套简单易用、高可靠性的任务调度解决方案。XXL-Job 的主要作用是帮助开发者实现定时任务的调度和执行。它可以用于定时执行各种类型的任务，例如定时生成报表、定时发送邮件、定时清理数据等。通过 XXL-Job，开发者可以非常方便地管理和监控任务的执行情况，实现任务的自动化调度。XXL-Job 提供了一个可视化的任务管理界面，可以进行任务的创建、编辑、删除和暂停等操作。
dataX+xxl-job+openjdk11+默认执行器+python
07-07
【标题】"dataX+xxl-job+openjdk11+默认执行器+python" 提供了一种基于Java和Python的分布式任务调度解决方案，结合了dataX数据同步工具、XXL-JOB任务调度框架以及OpenJDK 11运行环境。这个组合用于实现高效的数据...
分布式调度xxl-job
01-17
XXL-Job占有率很高，是近几年大量流行的技术，可以作为公司内部培训技术分享必备知识。 知识点一：XXL-Job的核心设计目标 * 开发迅速：XXL-Job的设计目标之一是快速开发，旨在帮助开发者快速实现分布式任务调度。 ...
SpringCloud+MybatisPlus+XXL-JOB+redis+Vue前后端分离、分布式、微服务架构Java商城系统
04-24
Smart Shop是一款基于 Spring Cloud +MybatisPlus+XXL-JOB+redis+Vue的前后端分离、分布式、微服务架构的Java商城系统，采用稳定框架开发及优化核心，减少依赖，具备出色的执行效率，扩展性、稳定性高，H5/小程序/...
注册安全分析报告：熊猫频道
Explinks的博客
09-10 343
熊猫频道作为央视的子频道， 采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “我们怎么会被盯上呢，不可能的”等等。有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。越早还，问题就越小，损失就越低。
第146天：内网安全-Web权限维持&各语言内存马&Servlet-api类&Spring类&Agent类
最新发布
weixin_71529930的博客
09-10 701
然后访问http://ip/，这里会卡住，把之前创建的index文件会被删除，后面的页面是我访问的缓存，同时会产生一个.HH.php文件，这个文件是linux的隐藏文件，但是不知为何，我linux搭建的访问不了，只能这样演示。在我去删除的时候，他又会立刻去创建出来，甚至在我鼠标右键的时候因为这个文件不断地创建，右键页面也不能打开，从时间也可以看出来这个文件，在一直的刷新。后面换成了小迪视频里面的冰蝎版本，视频中问题是木马不能再Upload目录下，这里我试了也不行，所以这个还是有很多的bug的。
网站安全需求分析与安全保护工程
weixin_49171105的博客
09-09 466
网站：是基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。
【JAVA】Tomcat性能优化、安全配置、资源控制以及运行模式超详细
A的博客
09-09 1460
nio(new I/O)，是Java SE 1.4及后续版本提供的一种新的I/O操作方式(即java.nio包及其子包)。Java nio是一个基于缓冲区、并能提供非阻塞I/O操作的Java API，因此nio也被看成是non-blocking I/O的缩写。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值