xxl-job 远程命令执行
| ID： | 16864 |
|---|---|
| 标题： | xxl-job 远程命令执行 |
| 描述： | xxl-job 远程命令执行 vulfocus/xxl-job-api-rce:latest XXL-JOB是一个轻量级分布式任务调度平台。 默认情况下XXL-JOB的API接口没有配置认证措施，未授权的攻击者可构造恶意请求，触发反序列化，造成远程执行命令，直接控制服务器。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://blog.csdn.net/sudamasami/article/details/146135269 |