xxl-job-FLM

xxl-job调度器内存马【此内存马需要执行器与调度器在同一环境中】

测试通过：2.0.1~2.4.1

登录xxl-job之后可以查看版本在左下角

🚀 功能：

1、不出网，命令无回显情况下打入内存马

2、不需要完整的jdk环境也可以打入内存马

3、自动判断系统版本打入对应的内存马

4、针对调度器jar包进行注入

URL:http://192.168.65.137:8080/xxl-job-admin/toLogin OR http://192.168.65.137:8080/toLogin
URL地址根据访问的xxl-job登录页面判断
password:Gsehcvfao
User-Agent: Mozilla/5.0 (Yckq; Macintosh; magic Mac OS X 10.15; rv:121.0) Gecko/20100101 Firefox/121.0

找到对应的EXP，并修改代码，点击保存点击执行查看执行日志执行成功之后会显示JAR保存位置，注入的PID，其中【com.xxl.job.admin.XxlJobAdminApplication】为调度器的类名