XXL-JOB默认accessToken身份绕过RCE漏洞复现 [附POC]

已于 2023-11-03 17:50:46 修改
阅读量600 收藏
点赞数 5
分类专栏： 漏洞复现 文章标签： 网络安全 系统安全 安全 网络
于 2023-11-03 17:43:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/134207588
版权

文章目录

XXL-JOB默认accessToken身份绕过RCE漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。XXL-JOB 默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值。在实际使用中如果没有修改默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，从而获取服务器权限。经分析和研判，该漏洞利用难度低，可导致远程代码执行。

0x03 影响版本

XXL-JOB

0x04 漏洞环境

FOFA语法：“invalid request, HttpMethod not support” && port=“9999”

0x05 漏洞复现

1.访问漏洞环境

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
  • 5
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
XXL-JOB 默认 accessToken 身份绕过漏洞复现
0xSec
11-03 2380
XXL-JOB 默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值。在实际使用中如果没有修改默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，从而获取服务器权限。
XXL-JOB反弹shell利用工具（xxl-jobExploitGUI）
11-03
工具实现了XXL-JOB默认accessToken权限绕过漏洞的单个检测、批量检测、一键反弹shell功能，后续会持续更新优化，添加POC检测等。（由于传播、利用此资源所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与资源作者无关。该资源仅供学习用途使用！！！！！！！！！！！！）
XXL-JOB默认accessToken身份绕过--远程代码执行漏洞复现
Tender*的博客
11-14 1820
该漏洞是由于XXL-JOB 在默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值，如果用户没有修改该默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，导致远程代码执行。链接：https://pan.baidu.com/s/12AkZ6JdpOm36bHrq1EEVPQ。XXL-JOB是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。也可以尝试去搭建环境复现。三.网络空间测绘查询。
xxl-job使用教程
最新发布
u013529468的博客
04-23 1468
springboot版本配置参照xxl-job-executor-sample-springboot中的代码。spring版本配置参照xxl-job-executor-sample-frameless中的代码。启动client，在admin管理后台中能看到client注册上来了。accessToken值替换（后面client配置中会用到）即可 初始密码 admin/123456。创建对应数据库，导入初始sql。替换对应的数据库链接。
【漏洞复现】XXL-JOB默认accessToken身份绕过远程命令执行漏洞
失心少年
11-09 475
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。XXL-JOB 是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。xxl-job是一个中心式分布式的调度平台，调度中心和执行器解耦，执行器和业务代码耦合，代码的侵入性少，学习简单、开发简单、轻量级。漏洞链接：http://127.0.0.1:9999/run。
XXL-JOB入门教学
前者已逝，后者未至。
04-23 5396
XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。
xxl-job使用
gltncx11的博客
07-27 7825
下载xxl-job源码,地址 下载完成后现根据sql脚本生成数据库 数据库生成后配置必要的配置参数 这里的smtp服务需要开通,可以自行百度,配置用于调度任务出错时提示报警信息 如果配置了token,在其他要注册到xxl-job的服务中也需要配置相同的token 配置使用xxl-job进行任务调度的服务(即注册到xxl-job的服务) 配置XxlJobConfig类 @Configuration public class XxlJobConfig { @Value("${xxl.jo
【漏洞库】XXL-JOB 默认accessToken权限绕过导致RCE
yuan_boss的博客
11-03 1711
在这个靶场环境中，我只能执行获得反弹shell的EXP，如果是ping一个dnslog域名，或者是创建一个目录，都是无法成功的，有时候反弹shell也不可以，但是可以创建目录，不知道为啥，可能有点玄学吧！在经过对靶场环境的多次重启试验之后，我发现我们编写的EXP只能用一次，如果第二次用其他命令就无法命令执行了，除非将靶场环境重启，我们才能执行其他的命令，不然只能一直使用第一次用的EXP。漏洞复现详细参考链接：https://mp.weixin.qq.com/s/JEpiUndGLe–ufLq0NR0_Q。
SpringBoot集成XXL-JOB分布式任务调度
查查攻城狮
07-05 1670
下载地址：XXXL开源社区1、初始化数据库 2、修改配置文件 修改数据库密码，注意spring.mail.password设置是邮箱授权码，不是邮箱密码3、启动项目http://localhost:8080/xxl-job-admin/ 账号和密码，admin/1234561、新建执行器 2、新增任务管理器报警邮件：当调度任务发生异常时，会往当前邮箱发送报警邮件JobHandler：这个名称可以随便写，但要记住这个名称，因为springboot集成时会用到这个名称其他的默认就行1、依赖 2、prope
springboot整合xxl-job详解（采坑记录）.doc
07-13
SpringBoot 整合 XXL-JOB 详解 本文将详细讲解 SpringBoot 如何整合 XXL-JOB，以实现任务调度和执行。XXL-JOB 是一个分布式任务调度平台，提供了一个简单、灵活、可靠的任务调度解决方案。通过整合 XXL-JOB，开发者...
Node.js-获取微信accesstoken并在nodejs平台上签名
08-10
获取微信access_token并在nodejs平台上签名
Go-微信AccessToken中控服务器
08-13
微信Access Token中控服务器，用来统一管理各个公众号的access_token，提供统一的接口进行获取和自动刷新Access Token。
009 springboot整合mybatis-plus 增删改查 ajax 登录退出accessToken
04-18
拦截器(分页、token)
漏洞分析|XXL-JOB accessToken 存在身份认证绕过漏洞
xuandaoren的博客
11-09 2633
官方已修复该漏洞，建议用户修改调度中心和执行器配置项 xxl.job.accessToken 的默认值。XXL-JOB是许雪里（XXL-JOB）社区的一款基于java语言的分布式任务调度平台。Web IDE：任务以源码方式维护在调度中心，支持通过Web IDE在线开发、维护。动态生效：用户在线通过Web IDE开发的任务代码，远程推送至执行器，实时加载执行。Shell、Python、NodeJS、PHP、PowerShell……XXL-JOB为了灵活支持多语言以及脚本任务，提供了创新的 “
漏洞实战(2)：XXL-JOB默认密钥漏洞
OneMoreThink
03-20 1385
原理危害攻击搜索服务部署服务安装Java安装Maven安装XXL-JOB利用漏洞防御1、原理XXL-JOB[1]是一个分布式任务调度平台，分为调度中心和执行器两部分。在最新的两个版本中（2022年5月21日发布的2.3.1版本、2023年5月23日发布的2.4.0版本），XXL-JOB默认启用accessToken，在调度中心与执行器之间进行调度通讯时，用于证明自己的身份。accessToken的...
CodeQL分析XXL-JOB默认accessToken命令执行漏洞
INSBUG的博客
11-10 1103
accessToken 本来是为了修复2020年xxl-job 执行器executor RESTful API 未授权访问 RCE 漏洞，为了防止其未授权添加了accessToken校验，但是很多人在使用该框架的时候并未修改其默认的值xxl.job.accessToken=default_token，与之前shiro的默认key泄漏导致的RCE原理很相似。CodeQL本质上和其他的代码审计工具没什么不同，都是通过规则来查询疑似有安全问题的代码，只是分析技术不同而已，且规则自由度大。
分布式任务调度框架xxljob2.2.0详细安装使用教程
weixin_44798288的博客
12-30 6367
centos8安装配置xxljob2.2.0简介概述特性总体设计源码目录介绍“调度数据库”配置架构设计设计思想系统组成架构图安装环境创建目录下载解压 简介 概述 XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。 特性 简单：支持通过Web页面对任务进行CRUD操作，操作简单，一分钟上手。 动态：支持动态修改任务状态、启动/停止任务，以及终止运行中任务，即时生效。 调度中心HA（中心式）：调度采用中心式设计，“调度
漏洞复现--XXL-JOB默认accessToken身份绕过漏洞
qq_53003652的博客
11-03 1026
文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负。
xxljob编译与发布及accessToken异常原因
zjnny2的博客
02-08 2154
Xxljob编译发布
xxl-job的使用
08-30
xxl-job 是一个分布式任务调度平台，可以帮助开发者快速搭建任务调度中心。下面是使用 xxl-job 的一般步骤： 1. 首先，你需要引入 xxl-job 的依赖。可以在项目的 pom.xml 文件中添加以下依赖： ```xml <dependency> <groupId>com.xxl-job</groupId> <artifactId>xxl-job-core</artifactId> <version>{latest version}</version> </dependency> ``` 你可以在 Maven 仓库中找到最新的版本号。 2. 创建一个任务执行器。在你的项目中创建一个类，并实现 `IJobHandler` 接口。这个接口有一个方法 `execute`，你需要在这个方法中编写你的任务逻辑。 ```java public class MyJobHandler extends IJobHandler { @Override public ReturnT<String> execute(String param) throws Exception { // 执行你的任务逻辑 System.out.println("Hello, xxl-job!"); return ReturnT.SUCCESS; } } ``` 3. 在你的项目中配置 xxl-job 的执行器。在 application.properties（或 application.yml）文件中添加以下配置： ```properties xxl.job.admin.addresses=http://admin_address xxl.job.executor.appname=myJobHandler xxl.job.executor.ip= xxl.job.executor.port=9999 xxl.job.accessToken= xxl.job.executor.logpath=/data/applogs/xxl-job/jobhandler xxl.job.executor.logretentiondays=3 ``` 其中 `admin_address` 是 xxl-job 的管理中心地址。 4. 启动 xxl-job 执行器。在项目启动时，需要初始化 xxl-job 的执行器，并注册到 xxl-job 的管理中心。 ```java public class Application { public static void main(String[] args) { // 初始化执行器 XxlJobExecutor executor = new XxlJobExecutor(); executor.setIp("executor_ip"); executor.setPort(9999); executor.setAppName("myJobHandler"); // 注册执行器到管理中心 XxlJobExecutor.registJobHandler("myJobHandler", new MyJobHandler()); // 启动执行器 executor.start(); } } ``` 以上就是使用 xxl-job 的一般步骤。当配置完成并启动执行器后，你可以在 xxl-job 的管理中心创建任务，并触发执行。执行器会定时向管理中心拉取任务，并执行你的逻辑代码。 请注意，以上只是简单介绍了 xxl-job 的使用步骤，具体的配置和使用方法还需要根据实际情况进行调整。你可以参考 xxl-job 官方文档获取更多详细信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值