XXL-JOB 任务调度中心 后台反弹shell
一、漏洞简介
二、漏洞影响
三、复现过程
弱口令登录 账号：admin 密码：123456（XXL-JOB的默认账号、密码）
点击任务管理、新增一个执行任务，配置如下（运行模式选择shell，cron是linux定时任务，如下0时0分0秒执行一次）：
进入GLUE面板，写入执行的脚本命令。随意命名备注名称，保存并关闭
服务器监听shell，受害机执行任务
返回shell到服务器
参考链接
https://www.cnblogs.com/kbhome/p/13210394.html