XXL-JOB分布式任务调度平台GetShell

一、漏洞介绍 1.1 漏洞简介   XXL-JOB是一个轻量级分布式任务调度平台，核心目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。   如果XXL-JOB任务调度中心后台使用了弱密码，则可以在后台查看到一些敏感信息，可通过新增任务来反弹shell。 GitHub项目地址：https://github.com/xuxueli/xxl-job 1.2 漏

>>阅读原文<<