xxl-job

وصول غير مصرح به إلى RESTful API لمُنفِّذ xxl-job — RCE باستخدام Console سجل التنفيذ، يمكن الحصول على نتيجة نجاح تنفيذ الأوامر: مثال: /joblog/logDetailPage?id=xxxx عرض متغيرات بيئة JDK root@kitploit: String var3 = System.getProperties.toString; System.out.printlnvar3; تنفيذ الأوامر /jobcode?jobId...