漏洞描述
XXL-JOB 是一个分布式任务调度平台，用于定时执行和管理任务。 XXL-JOB v2.3.1之前版本 /admin/controller/JobLogController.java 存在服务器端请求伪造。
XXL-JOB 存在SSRF漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-23814: XXL-JOB v2.2.0 — Stored Cross Site Scripting
- POC xxljob-default-login: XXL-JOB Default Login
- POC xxl-job-default-token-bypass-rce: XXL-JOB 默认 accessToken 身份绕过漏洞
- POC xxljob-default-login: XXL-JOB Default Login
- POC xxljob-executor-unauth: XXL-JOB executor - Unauthorized Access
- XXL-JOB Executor /run 代码执行漏洞
- XXL-JOB 任务调度中心 后台任意命令执行漏洞
- xxl-job api未授权Hessian2反序列化漏洞
- XXL-JOB api未授权访问漏洞
- 分布式任务调度平台XXL-JOB权限绕过漏洞
- 分布式任务调度平台XXL-JOB权限绕过漏洞
- 分布式任务调度平台XXL-JOB远程代码执行漏洞
- XXL-JOB默认accessToken身份绕过RCE漏洞