XXL-JOB任务调度中心后台默认弱口令漏洞
·
1.漏洞描述
XXL-JOB任务调度中心后台存在默认弱口令漏洞，攻击者可通过输入默认的弱口令，进入后台，可进行进一步攻击。
2.资产查找
FOFA：app="XXL-JOB" || title="任务调度中心"
3.漏洞复现
1）进入登录页面
http://xx.xx.xx.47:xx/toLogin
2）输入用户名和密码如下，即可进入系统后台
USER： admin
PASS: 123456
新一代开源开发者平台 GitCode，通过集成代码托管服务、代码仓库以及可信赖的开源组件库，让开发者可以在云端进行代码托管和开发。旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。
更多推荐
0
0- 0
已为社区贡献4条内容
所有评论(0)