XXL-JOB 默认 accessToken 身份绕过漏洞复现

最新推荐文章于 2024-10-09 20:10:15 发布
最新推荐文章于 2024-10-09 20:10:15 发布
阅读量3.1k 收藏 2
点赞数 4
分类专栏： 漏洞复现 文章标签： web安全 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/134201486
版权
这篇博客介绍了XXL-JOB的分布式任务调度平台的一个安全漏洞，该漏洞允许攻击者利用默认配置的accessToken绕过认证，执行任意代码。主要涉及2.3.1及2.4.0版本，影响范围和复现环境被详细说明，并提供了PoC和修复建议，包括修改accessToken值和使用防护设备。
摘要由CSDN通过智能技术生成

0x01 产品简介

  XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。

0x02 漏洞概述

     XXL-JOB 默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值。在实际使用中如果没有修改默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，从而获取服务器权限。

XXL-JOB之前版本accessToken的值都为空，2.3.1后才出现默认值，如下：

0x03 影响范围

     xxl-job-2.3.1、2.4.0版本

0x04 复现环境

FOFA："invalid request, HttpMethod not support" && port="9999"

<
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
XXL-JOB 默认 accessToken 身份绕过导致 RCE
千寻的博客
11-04 1726
XXL-JOB 默认配置下，用于调度通讯的` accessToken `不是随机生成的，而是使用 `application.properties `配置文件中的默认值。 在实际使用中如果没有修改默认值，攻击者可利用此`绕过认证调用 executor`，执行`任意代码`，从而`获取服务器权限`。
XXL-JOB默认accessToken身份绕过RCE漏洞复现 [附POC]
薛定谔嘚喵博客
11-03 855
XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。XXL-JOB 默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值。在实际使用中如果没有修改默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，从而获取服务器权限。经分析和研判，该漏洞利用难度低，可导致远程代码执行。
漏洞复现--XXL-JOB默认accessToken身份绕过漏洞
qq_53003652的博客
11-03 1456
文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负。
漏洞复现-XXL-JOB accessToken 存在身份认证绕过漏洞
玄道的网安博客
08-13 930
官方已修复该漏洞，建议用户修改调度中心和执行器配置项 xxl.job.accessToken 的默认值。默认情况下是非空的，也就是xxl.job.accessToken=default_token。动态生效：用户在线通过Web IDE开发的任务代码，远程推送至执行器，实时加载执行。XXL-JOB为了灵活支持多语言以及脚本任务，提供了创新的 “是许雪里（XXL-JOB）社区的一款基于java语言的分布式任务调度平台。：任务以源码方式维护在调度中心，支持通过Web IDE在线开发、维护。
XXL-JOB：将accessToken扩展为动态
wsdhla的专栏
09-27 416
XXL-JOB：将accessToken扩展为动态
一文带你入门xxl-job
ybealq的专栏
04-29 1255
xxl-job-admin的集群就是启动多个xxl-job-admin服务节点，并且所有节点都共用一个数据库。客户端使用xxl-job的集群需要在配置文件中配置多个xxl-job-admin节点地址。5.启动 xxl-job-admin 之后访问地址，http://localhost:8080/xxl-job-admin/toLogin ，账号admin 密码123456。选择默认的自动注册。4.创建定时任务，@XxlJob特性中的value 在xxl-job-admin配置界面中用到。
XXL-JOB默认accessToken身份绕过--远程代码执行漏洞复现
Tender*的博客
11-14 3126
该漏洞是由于XXL-JOB 在默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值，如果用户没有修改该默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，导致远程代码执行。链接：https://pan.baidu.com/s/12AkZ6JdpOm36bHrq1EEVPQ。XXL-JOB是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。也可以尝试去搭建环境复现。三.网络空间测绘查询。
Goby 漏洞发布｜XXL-JOB accessToken 权限绕过漏洞
m0_46699477的博客
11-02 1367
XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。XXL-JOB 存在默认 accessToken ，攻击者可使用 accessToken 绕过认证权限，调用 executor，执行任意代码，从而获取服务器权限。
【无标题】XXL-JOB默认accessToken身份绕过RCE漏洞
最新发布
fmjnb的博客
10-09 317
XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。XXL-JOB 默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值。在实际使用中如果没有修改默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，从而获取服务器权限。经分析和研判，该漏洞利用难度低，可导致远程代码执行。步骤二：开启代理并打开BP对其首页进行抓包拦截....修改请求包内容。每次发送可以把jobId值改一下。
【漏洞库】XXL-JOB 默认accessToken权限绕过导致RCE
yuan_boss的博客
11-03 2858
在这个靶场环境中，我只能执行获得反弹shell的EXP，如果是ping一个dnslog域名，或者是创建一个目录，都是无法成功的，有时候反弹shell也不可以，但是可以创建目录，不知道为啥，可能有点玄学吧！在经过对靶场环境的多次重启试验之后，我发现我们编写的EXP只能用一次，如果第二次用其他命令就无法命令执行了，除非将靶场环境重启，我们才能执行其他的命令，不然只能一直使用第一次用的EXP。漏洞复现详细参考链接：https://mp.weixin.qq.com/s/JEpiUndGLe–ufLq0NR0_Q。
【漏洞复现】XXL-JOB默认accessToken身份绕过远程命令执行漏洞
失心少年
11-09 634
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。XXL-JOB 是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。xxl-job是一个中心式分布式的调度平台，调度中心和执行器解耦，执行器和业务代码耦合，代码的侵入性少，学习简单、开发简单、轻量级。漏洞链接：http://127.0.0.1:9999/run。
XXL-JOB反弹shell利用工具（xxl-jobExploitGUI）
11-03
工具实现了XXL-JOB默认accessToken权限绕过漏洞的单个检测、批量检测、一键反弹shell功能，后续会持续更新优化，添加POC检测等。（由于传播、利用此资源所提供的信息或者工具而造成的任何直接或者间接的后果及损失，...
CodeQL分析XXL-JOB默认accessToken命令执行漏洞
INSBUG的博客
11-10 1322
accessToken 本来是为了修复2020年xxl-job 执行器executor RESTful API 未授权访问 RCE 漏洞，为了防止其未授权添加了accessToken校验，但是很多人在使用该框架的时候并未修改其默认的值xxl.job.accessToken=default_token，与之前shiro的默认key泄漏导致的RCE原理很相似。CodeQL本质上和其他的代码审计工具没什么不同，都是通过规则来查询疑似有安全问题的代码，只是分析技术不同而已，且规则自由度大。
XXL-JOB executor 未授权访问漏洞复现
2301_76467680的博客
06-26 386
ip+端口 //8080管理端 9999客户端。向客户端发送如下数据包。//host为IP地址。
当下的网络安全行业前景到底怎么样？还能否入行？
2201_75735270的博客
11-16 135
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。
漏洞实战(2)：XXL-JOB默认密钥漏洞
OneMoreThink
03-20 2929
原理危害攻击搜索服务部署服务安装Java安装Maven安装XXL-JOB利用漏洞防御1、原理XXL-JOB[1]是一个分布式任务调度平台，分为调度中心和执行器两部分。在最新的两个版本中（2022年5月21日发布的2.3.1版本、2023年5月23日发布的2.4.0版本），XXL-JOB默认启用accessToken，在调度中心与执行器之间进行调度通讯时，用于证明自己的身份。accessToken的...
XXL-JOB漏洞分析与利用
m0_63828240的博客
08-19 2150
在当今的数字化时代，任务调度平台对于企业级应用来说至关重要。它们负责自动化和协调各种时间敏感或周期性的任务，确保业务流程的顺畅运行。XXL-JOB作为一款流行的分布式任务调度平台，因其强大的功能和易用性，被广泛部署在各种规模的系统中。然而，随着其应用的普及，安全研究人员开始关注这些系统可能存在的潜在风险，一个漏洞的发现可能会导致数据泄露、服务中断甚至整个系统被控制。对于渗透测试人员来说，学习XXL-JOB的漏洞原理，能够在一定程度上提升渗透能力。
Xxl-Job执行器原理解析
Lisam Blog
05-31 7882
xxl-job版本：2.3.0 Xxl-Job分为执行器、调度器。而我们平时的客户端就属于一个执行器，执行器启动的时候会自动注册到调度器上，然后调度器进行远程调度。 执行器初始化过程步骤如下 1通过加了@Conguration注解的XxlJobConfig初始化，并生成beanName=xxlJobExecutor的Bean 2注册的BeanName=XxlJobConfig，会进行初始化，步骤如下： -扫描所有bean，加载加了@XxlJob注解类，并记录在job...
xxl-job使用详解（包含部分踩坑信息）
FanZaiYo的博客
07-10 3166
XXL-JOB 是一个，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。分布式下，每个服务都可以搭建为集群
docker run -p 9110:9110 -e PARAMS=" --server.port=9110 --spring.datasource.url=jdbc:mysql://192.168.1.42:3306/xxl_job?useUnicode=true&useSSL=false&characterEncoding=UTF-8&serverTimezone=GMT%2B8 --spring.datasource.username=root --spring.datasource.password=flow@2023 --xxl.job.accessToken=default_token" -v /home/flow/deploy/deploy-online/project-docker/home/xxl-job/data:/data/applogs --name xxl-job-admin --restart=always -d xuxueli/xxl-job-admin:2.3.1
06-09
这是一个用于在Docker中启动xxl-job-admin服务的命令，具体参数说明如下： - -p 9110:9110：将容器内的9110端口映射到主机的9110端口上，以便外部可以访问服务。 - -e PARAMS="..."：设置xxl-job-admin服务的启动参数，其中包括服务端口、数据库连接等信息。 - -v /home/flow/deploy/deploy-online/project-docker/home/xxl-job/data:/data/applogs：将容器内的日志目录映射到主机上的/data/applogs目录，以便在主机上查看服务的日志。 - --name xxl-job-admin：指定容器的名称为xxl-job-admin。 - --restart=always：设置容器在退出后自动重启。 - -d xuxueli/xxl-job-admin:2.3.1：指定容器要运行的镜像为xuxueli/xxl-job-admin:2.3.1，并以后台模式运行。 您可以将此命令保存为一个脚本文件，例如“start-xxl-job-admin.sh”，然后在终端中使用以下命令运行： ``` bash start-xxl-job-admin.sh ``` 注意，您需要根据实际情况修改命令中的端口、数据库连接、日志目录等参数。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值