XXL-JOB分佈式任務調度平臺GetShell

一、漏洞介紹 1.1 漏洞簡介   XXL-JOB是一個輕量級分佈式任務調度平臺，核心目標是開發迅速、學習簡單、輕量級、易擴展。現已開放源代碼並接入多家公司線上產品線，開箱即用。   如果XXL-JOB任務調度中心後臺使用了弱密碼，則可以在後臺查看到一些敏感信息，可通過新增任務來反彈shell。 GitHub項目地址：https://github.com/xuxueli/xxl-job 1.2 漏

>>阅读原文<<