XXL-JOB

最新推荐文章于 2024-03-20 08:01:40 发布
最新推荐文章于 2024-03-20 08:01:40 发布
阅读量239 收藏
点赞数
文章标签： 服务器 分布式 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52714234/article/details/128415485
版权

xxl-job 分为服务端和客户端

服务端：  调度中心，这个就是一个web管理后台

客户端：  执行器，这个就是我们写的代码。这个代码里面执行定时任务的业务逻辑

调度中心（服务端【admin】）

1. 从github中获取源码

2. 从源码中获取脚本和初始化数据库

3. maven编译打包 xxl-job-admin 并部署为调度中心

4.启动，可以本地访问了

在这个项目的application.propertis中发现了server.servlet.context-path= # Context path of the application.  它的作用就是【在你所有的请求路径之前加了一个前缀】

xxl.job.accessToken=12345  这个是客户端与服务端进行通信的token

基于xxl-job的开发

1.   和xxl-job同级，新增一个模块（spring-xxl-job）

未扬
关注
【漏洞复现】XXL-JOB默认accessToken身份绕过远程命令执行漏洞
失心少年
11-09 453
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。XXL-JOB 是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。xxl-job是一个中心式分布式的调度平台，调度中心和执行器解耦，执行器和业务代码耦合，代码的侵入性少，学习简单、开发简单、轻量级。漏洞链接：http://127.0.0.1:9999/run。
XXL-JOB 默认 accessToken 身份绕过漏洞复现
0xSec
11-03 2253
XXL-JOB 默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值。在实际使用中如果没有修改默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，从而获取服务器权限。
xxl-job适配达梦数据库
02-02
xxl-job适配达梦数据库（DM8），附带数据库脚本，用户名密码自行修改，SCHEMA=xxl_job
漏洞实战(2)：XXL-JOB默认密钥漏洞
最新发布
OneMoreThink
03-20 1106
原理危害攻击搜索服务部署服务安装Java安装Maven安装XXL-JOB利用漏洞防御1、原理XXL-JOB[1]是一个分布式任务调度平台，分为调度中心和执行器两部分。在最新的两个版本中（2022年5月21日发布的2.3.1版本、2023年5月23日发布的2.4.0版本），XXL-JOB默认启用accessToken，在调度中心与执行器之间进行调度通讯时，用于证明自己的身份。accessToken的...
漏洞复现--XXL-JOB默认accessToken身份绕过漏洞
qq_53003652的博客
11-03 997
文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负。
漏洞分析|XXL-JOB accessToken 存在身份认证绕过漏洞
xuandaoren的博客
11-09 2473
官方已修复该漏洞，建议用户修改调度中心和执行器配置项 xxl.job.accessToken 的默认值。XXL-JOB是许雪里（XXL-JOB）社区的一款基于java语言的分布式任务调度平台。Web IDE：任务以源码方式维护在调度中心，支持通过Web IDE在线开发、维护。动态生效：用户在线通过Web IDE开发的任务代码，远程推送至执行器，实时加载执行。Shell、Python、NodeJS、PHP、PowerShell……XXL-JOB为了灵活支持多语言以及脚本任务，提供了创新的 “
XXL-JOB入门教学
前者已逝，后者未至。
04-23 5373
XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。
CodeQL分析XXL-JOB默认accessToken命令执行漏洞
INSBUG的博客
11-10 1045
accessToken 本来是为了修复2020年xxl-job 执行器executor RESTful API 未授权访问 RCE 漏洞，为了防止其未授权添加了accessToken校验，但是很多人在使用该框架的时候并未修改其默认的值xxl.job.accessToken=default_token，与之前shiro的默认key泄漏导致的RCE原理很相似。CodeQL本质上和其他的代码审计工具没什么不同，都是通过规则来查询疑似有安全问题的代码，只是分析技术不同而已，且规则自由度大。
xxl-job使用
gltncx11的博客
07-27 7775
下载xxl-job源码,地址 下载完成后现根据sql脚本生成数据库 数据库生成后配置必要的配置参数 这里的smtp服务需要开通,可以自行百度,配置用于调度任务出错时提示报警信息 如果配置了token,在其他要注册到xxl-job的服务中也需要配置相同的token 配置使用xxl-job进行任务调度的服务(即注册到xxl-job的服务) 配置XxlJobConfig类 @Configuration public class XxlJobConfig { @Value("${xxl.jo
xxljob在业务代码中添加任务（登录后token验证）
魑魅魍魉
03-29 4786
之前做过一次在业务代码中调用xxljob的接口添加任务启动任务，xxljob的接口添加免登录验证注解后直接调用，博文地址：xxl-job 在业务代码中添加任务，后面用到的groupId获取方法也在这里面。 这次再这样操作的时候，加了免登录验证注解还是会验证token，第一次拦截器里面确实过了，但不知道为什么还会走第二遍拦截器，这次又会验证token。又试了一下在配置拦截器拦截路径的时候把自己复制出来的接口配置不拦截，但是也没有成功。 所以只能登录之后再携带token调接口了 http请求工具还是使用.
Goby 漏洞发布｜XXL-JOB accessToken 权限绕过漏洞
m0_46699477的博客
11-02 1189
XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。XXL-JOB 存在默认 accessToken ，攻击者可使用 accessToken 绕过认证权限，调用 executor，执行任意代码，从而获取服务器权限。
将 xxl-job-admin、xxl-job-core、xxl-job-executor 的源码引入项目中.docx
07-03
xxl-job-admin 作为调度中心，有可视化的web管理界面，可将其作为一个模块以源码的方式引入到我们的项目中，我们可对其进行自定义的修改，但一般不需要；xxl-job-core 是 XXL-JOB的核心，绝大多数情况下我们不用对其...
xxl-job-executor:与xxl-job-executor的集成
04-19
xxl-job-executor的gin中间件背景xxl-job-executor-go是xxl-job的golang执行器，可以独立运行，有时候我们要与项目或者框架（如:gin框架）集成起来合并为一个服务，本项目因此而生。执行器项目地址与gin集成示例...
xxl-job-nacos改造版
10-21
xxl-job改造使用nacos注册中心。 改造过程见https://blog.csdn.net/gsls200808/article/details/133956977 改造后，调度器使用执行器服务名即可找到执行器，... 文件夹里xxl-job-2.4.0 为调度器，xxl-job-demo为执行器
xxl-job数据库配置文件
07-19
xxl-job数据库配置文件
XXL-JOB轻量级分布式任务调度框架文档
kai46385076的专栏
06-29 3515
一、简介 1.1 概述 XXL-JOB是一个轻量级分布式任务调度框架，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。 1.2 特性 1、简单：支持通过Web页面对任务进行CRUD操作，操作简单，一分钟上手； 2、动态：支持动态修改任务状态、暂停/恢复任务，以及终止运行中任务，即时生效； 3、调度中心HA（中心式）：调度采用中心式设计，“...
XXL-JOB 默认 accessToken 身份绕过导致 RCE
千寻的博客
11-04 1459
XXL-JOB 默认配置下，用于调度通讯的` accessToken `不是随机生成的，而是使用 `application.properties `配置文件中的默认值。 在实际使用中如果没有修改默认值，攻击者可利用此`绕过认证调用 executor`，执行`任意代码`，从而`获取服务器权限`。
xxl-job报错：xxl-job registry fail：The access token is wrong
雾林小妖的博客
12-26 3063
springboot整合xxl-job分布式任务调度框架报错：xxl-job registry fail The access token is wrong
XXL-JOB默认accessToken身份绕过--远程代码执行漏洞复现
Tender*的博客
11-14 1717
该漏洞是由于XXL-JOB 在默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值，如果用户没有修改该默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，导致远程代码执行。链接：https://pan.baidu.com/s/12AkZ6JdpOm36bHrq1EEVPQ。XXL-JOB是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。也可以尝试去搭建环境复现。三.网络空间测绘查询。
xxl-job 使用
12-03
XXL-JOB是一款开源的分布式任务调度框架，它包含两个核心模块：xxl-job-admin和xxl-job-core。下面是使用XXL-JOB的步骤： 1. 下载并解压xxl-job-admin和xxl-job-core的压缩包。 2. 启动xxl-job-admin，进入xxl-job-admin的bin目录，执行start.sh（Linux/MacOS）或start.bat（Windows）。 3. 访问http://localhost:8080/xxl-job-admin/，使用默认的用户名和密码（admin/123456）登录xxl-job-admin。 4. 在xxl-job-admin中添加执行器，执行器是任务的运行环境，可以是本地JVM，也可以是远程服务器。添加执行器时需要填写执行器名称、执行器地址、执行器端口、执行器日志路径等信息。 5. 在xxl-job-admin中添加任务，任务是需要执行的具体业务逻辑。添加任务时需要填写任务名称、任务描述、Cron表达式、执行器选择、路由策略等信息。 6. 在xxl-job-admin中手动触发任务或等待任务按照Cron表达式自动触发。 除了以上步骤，XXL-JOB还支持任务的分片、任务的依赖、任务的超时控制等功能。如果需要使用这些高级功能，可以参考XXL-JOB的官方文档进行配置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值