正文

xxl-job最新漏洞利用工具（11月2日更新）

admin
admin V管理员 /0 评论 /194 阅读
0215
此篇文章发布距今已超过268天，您需要注意文章的内容或图片是否可用！

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

工具实现了XXL-JOB默认accessToken权限绕过漏洞的单个检测、批量检测、一键反弹shell功能，后续会持续更新优化，添加POC检测等。

0x02 安装与使用

一、单个检测

二、批量检测

fofa语句:  body="{"code":500,"msg":"invalid request, HttpMethod not support."}"

三、漏洞利用

0x03


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-宙飒天下网