之前在项目过程中遇见过XXL-JOB,除了利用已知漏洞进行攻击外,可能还会存在弱口令。前期是参照网上的教程,包括目前其实也是很多教程教的是反弹Shell,没有别的过多介绍。本文章是以实际项目进行扩充,不仅是反弹Shell。
开始正文:
1、使用弱口令登录之后,查看存在多个执行器,点击查看可以获取对应的执行器地址:
8、反弹Shell就不多做介绍了,还有一个代理可以直接使用VShell启用
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
之前在项目过程中遇见过XXL-JOB,除了利用已知漏洞进行攻击外,可能还会存在弱口令。前期是参照网上的教程,包括目前其实也是很多教程教的是反弹Shell,没有别的过多介绍。本文章是以实际项目进行扩充,不仅是反弹Shell。
开始正文:
1、使用弱口令登录之后,查看存在多个执行器,点击查看可以获取对应的执行器地址:
8、反弹Shell就不多做介绍了,还有一个代理可以直接使用VShell启用
请登录后查看评论内容