XXL-JOB Executor /run 代码执行漏洞

2025-07-23 XXL-JOB PoC No

Description

XXL-JOB是一款分布式任务调度平台,其核心设计目标是快速开发、简单学习、轻量级和易扩展。XXL-JOB executor的/run接口存在未授权访问漏洞,攻击者无需身份验证即可通过该接口发送恶意请求,可能导致远程命令执行或直接控制服务器,实际风险极高。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities