XXL-JOB 调度中心默认 accessToken 存在鉴权绕过

2023-11-01 XXL-JOB PoC No

Description

XXL-JOB 是一个分布式任务调度平台,用于定时执行和管理任务。在 XXL-JOB 中,该框架用于调度通讯的 accessToken 并不是随机生成,并且其默认值是存储在 application.properties 配置文件中,导致攻击者可以利用默认的 accessToken 访问调度中心。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities