正文

xxl-job漏洞综合利用工具 xxl-job-attack（6月3日更新）

admin
admin V管理员 /0 评论 /59 阅读
0607
此篇文章发布距今已超过42天，您需要注意文章的内容或图片是否可用！

暗月渗透测试29红队攻击指南 隧道应用合集下载

链接：https://pan.quark.cn/s/d124a139ca8f

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

xxl-job漏洞综合利用工具，该工具可检测以下漏洞：

1、默认口令2、api接口未授权Hessian反序列化（只检测是否存在接口，是否存在漏洞需要打内存马验证）3、Executor未授权命令执行4、默认accessToken身份绕过

0x02 安装与使用

运行界面

· 


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网-ZhouSa.com