记一次通过REC获取服务器权限以及同服务器的网站权限 - 码农知识堂 - 文章详情页

记一次通过REC获取服务器权限以及同服务器的网站权限
文章目录
- 一、漏洞原因
  
  二、漏洞利用
  
  三、漏洞进一步利用
  
  1、利用REC，获取服务器权限
  
  2、通过下载jar包进行代码审计
  
  3、获取数据库配置信息
  
  4、进行连接数据库
  
  5、访问后台网站
  
  6、成功登陆后台
  
  四、总结
  
  五、免责声明
一、漏洞原因
- XXL-JOB 默认 accessToken 身份绕过导致 RCE
- 通过配置文件泄露，发现数据库的口令信息
二、漏洞利用
- XXL-JOB 默认accessToken身份绕过导致 RCE
- 获取shell，源代码审计，发现后台网站的路径以及数据库口令信息
- 获取shell，更改root的密码，以及更新数据库数据
- 成功获取网站后台管理权限
三、漏洞进一步利用
相关阅读:
C++ 构造函数
 【小5聊】纯javascript实现图片放大镜效果
 动态加载布局的技巧
 BBR 会取代 CUBIC 吗?
Elasticsearch版本和Spring Data Elasticsearch版本对应关系
 Android Ui Automator 2.0测试用例代码开发
 C++（初阶四）类和对象
 TSN网络中的Qbu和802.3br
写组件的过程中没写过的vue3写法
 Go语言面经进阶10问
原文地址：https://blog.csdn.net/qq_41901122/article/details/134431009