xuxueli__xxl-job_CVE-2020-29204_2-2-0 — Exploit per CVE-2020-29204 che colpisce il framework di pianificazione dei compiti distribuiti XXL-JOB, dimostrando l'esecuzione remota di codice tramite accesso non autenticato al pannello di amministrazione. | Kitploit

<h3 align="center">XXL-JOB</h3>
<p align="center">
    XXL-JOB, un framework distribuito per la pianificazione dei task.
    <br>
    <a href="https://www.xuxueli.com/xxl-job/"><strong>-- Pagina iniziale --</strong></a>
    <br>
    <br>
    <a href="https://github.com/xuxueli/xxl-job/actions">
        <img src="https://github.com/xuxueli/xxl-job/workflows/Java%20CI/badge.svg" >
    </a>
    <a href="https://maven-badges.herokuapp.com/maven-central/com.xuxueli/xxl-job/">
        <img src="https://maven-badges.herokuapp.com/maven-central/com.xuxueli/xxl-job/badge.svg" >
    </a>
    <a href="https://github.com/xuxueli/xxl-job/releases">
     <img src="https://img.shields.io/github/release/xuxueli/xxl-job.svg" >
    </a>
    <a href="https://github.com/xuxueli/xxl-job/">
        <img src="https://img.shields.io/github/stars/xuxueli/xxl-job" >
    </a>
    <a href="https://hub.docker.com/r/xuxueli/xxl-job-admin/">
        <img src="https://img.shields.io/docker/pulls/xuxueli/xxl-job-admin" >
    </a>
    <a href="http://www.gnu.org/licenses/gpl-3.0.html">
     <img src="https://img.shields.io/badge/license-GPLv3-blue.svg" >
    </a>
    <a href="https://www.xuxueli.com/page/donate.html">
       <img src="https://img.shields.io/badge/$-donate-ff69b4.svg?style=flat" >
    </a>
</p>

1、Semplicità: supporta operazioni CRUD sui task tramite una pagina Web; semplice da usare, ci si prende la mano in un minuto;
2、Dinamicità: supporta la modifica dinamica dello stato dei task, l'avvio/arresto dei task e la terminazione dei task in esecuzione, con effetto immediato;
3、HA del centro di pianificazione (centralizzato): la pianificazione adotta un design centralizzato; il "centro di pianificazione" utilizza componenti di pianificazione sviluppati internamente e supporta la distribuzione in cluster, garantendo l'HA del centro di pianificazione;
4、HA dell'esecutore (distribuito): i task vengono eseguiti in modo distribuito; l'"esecutore" dei task supporta la distribuzione in cluster, garantendo l'HA dell'esecuzione dei task;
5、Registro dei servizi: gli esecutori registrano automaticamente i task in modo periodico e il centro di pianificazione rileva automaticamente i task registrati e ne attiva l'esecuzione. È inoltre supportato l'inserimento manuale degli indirizzi degli esecutori;
6、Scalabilità elastica: quando una nuova macchina esecutore viene aggiunta o rimossa, i task verranno riallocati alla pianificazione successiva;
7、Strategie di routing: con gli esecutori distribuiti in cluster vengono fornite numerose strategie di routing, tra cui: primo, ultimo, round-robin, casuale, hash consistente, meno usato di frequente (LFU), meno usato di recente (LRU), failover, trasferimento in caso di esecutore occupato, ecc.;
8、Failover: quando la strategia di routing del task è impostata su "failover", se una macchina del cluster di esecutori va in errore, si passa automaticamente a un esecutore funzionante per inviare la richiesta di pianificazione.
9、Strategia di gestione dei blocchi: strategia applicata quando la pianificazione è troppo fitta e l'esecutore non ha tempo di elaborarla; le strategie includono: esecuzione seriale su singola macchina (predefinita), scarto delle pianificazioni successive, sovrascrittura della pianificazione precedente;
10、Controllo del timeout dei task: supporta la definizione personalizzata del timeout dei task; se un task supera il timeout, l'esecuzione viene interrotta attivamente;
11、Nuovi tentativi in caso di errore: supporta un numero personalizzabile di nuovi tentativi; quando un task fallisce, vengono effettuati automaticamente nuovi tentativi secondo il numero predefinito; i task con sharding supportano il retry a granularità di shard;
12、Avvisi di errore dei task: fornisce avvisi di errore via e-mail per impostazione predefinita e interfacce di estensione predisposte per aggiungere facilmente avvisi via SMS, DingTalk, ecc.;
13、Task di broadcast con sharding: con gli esecutori distribuiti in cluster, quando la strategia di routing del task è impostata su "broadcast con sharding", una singola pianificazione attiva in broadcast l'esecuzione del task su tutti gli esecutori del cluster; i task con sharding possono essere sviluppati in base ai parametri di shard;
14、Sharding dinamico: i task di broadcast con sharding vengono partizionati in base agli esecutori; il cluster di esecutori può essere espanso dinamicamente per aumentare dinamicamente il numero di shard e cooperare all'elaborazione; nelle operazioni su grandi volumi di dati migliora notevolmente la capacità e la velocità di elaborazione dei task.
15、Attivazione basata su eventi: oltre alle modalità "Cron" e "dipendenza tra task", supporta l'attivazione dei task basata su eventi. Il centro di pianificazione fornisce un'API per l'esecuzione singola dei task, che possono essere attivati in modo flessibile in base agli eventi di business;
16、Monitoraggio dell'avanzamento dei task: supporta il monitoraggio in tempo reale dell'avanzamento dei task;
17、Log Rolling in tempo reale: supporta la visualizzazione online dei risultati di pianificazione e la consultazione in tempo reale, in modalità Rolling, dei log di esecuzione completi emessi dagli esecutori;
18、GLUE: fornisce un Web IDE per lo sviluppo online del codice logico dei task, con pubblicazione dinamica e compilazione in tempo reale, eliminando il processo di distribuzione. Supporta il ripristino di 30 versioni storiche.
19、Task script: supporta lo sviluppo e l'esecuzione di task script in modalità GLUE, inclusi script di tipo Shell, Python, NodeJS, PHP, PowerShell, ecc.;
20、Task da riga di comando: fornisce in modo nativo un Handler generico per task da riga di comando (Bean task, "CommandJobHandler"); l'utente deve solo fornire il comando;
21、Dipendenze tra task: supporta la configurazione di dipendenze da sotto-task; quando un task padre termina l'esecuzione con successo, viene attivata automaticamente l'esecuzione dei sotto-task, separati da virgole;
22、Coerenza: il "centro di pianificazione" garantisce la coerenza della pianificazione distribuita del cluster tramite lock sul database; una singola pianificazione attiva una sola esecuzione;
23、Parametri personalizzati dei task: supporta la configurazione online dei parametri di input della pianificazione, con effetto immediato;
24、Thread pool di pianificazione: il sistema di pianificazione attiva l'esecuzione della pianificazione in multithreading, garantendo un'esecuzione precisa e senza blocchi;
25、Crittografia dei dati: la comunicazione tra centro di pianificazione ed esecutori è crittografata, migliorando la sicurezza delle informazioni di pianificazione;
26、Allarmi e-mail: in caso di errore dei task supporta allarmi via e-mail, con configurazione di più indirizzi per l'invio di e-mail di allarme;
27、Pubblicazione sul repository centrale Maven: l'ultima versione stabile viene pubblicata sul repository centrale Maven per facilitare l'integrazione e l'utilizzo;
28、Report di esecuzione: supporta la visualizzazione in tempo reale dei dati di esecuzione, come numero di task, numero di pianificazioni, numero di esecutori, ecc.; nonché report di pianificazione, come la distribuzione delle date di pianificazione e la distribuzione dei successi di pianificazione;
29、Completamente asincrono: il flusso di pianificazione dei task è implementato in modo completamente asincrono, come pianificazione asincrona, esecuzione asincrona e callback asincroni, livellando efficacemente i picchi di pianificazioni fitte; teoricamente supporta l'esecuzione di task di durata arbitraria;
30、Multilingua: il centro di pianificazione e gli esecutori forniscono API RESTful indipendenti dal linguaggio, consentendo a terze parti di integrarsi con il centro di pianificazione o di implementare esecutori in qualsiasi linguaggio. Inoltre, vengono fornite altre soluzioni multilingua come la "modalità multi-task" e "httpJobHandler";
31、Internazionalizzazione: il centro di pianificazione supporta le impostazioni internazionali e offre cinese e inglese come lingue selezionabili; la lingua predefinita è il cinese;
32、Containerizzazione: fornisce immagini Docker ufficiali, aggiornate e pubblicate in tempo reale su Docker Hub, rendendo il prodotto ulteriormente "pronto all'uso";
33、Isolamento del thread pool: il thread pool di pianificazione viene isolato e suddiviso; i task lenti vengono automaticamente declassati al thread pool "Slow", evitando l'esaurimento dei thread di pianificazione e migliorando la stabilità del sistema;
34、Gestione utenti: supporta la gestione online degli utenti del sistema, con due ruoli: amministratore e utente normale;
35、Controllo dei permessi: il controllo degli accessi avviene a livello di esecutore; l'amministratore dispone di tutti i permessi, mentre gli utenti normali possono eseguire le operazioni solo dopo che sono state loro assegnate le autorizzazioni sugli esecutori;

- 1、大众点评【美团点评】
- 2、山东学而网络科技有限公司；
- 3、安徽慧通互联科技有限公司；
- 4、人人聚财金服；
- 5、上海棠棣信息科技股份有限公司
- 6、运满满【运满满】
- 7、米其林 (中国区)【米其林】
- 8、妈妈联盟
- 9、九樱天下（北京）信息技术有限公司
- 10、万普拉斯科技有限公司【一加手机】
- 11、上海亿保健康管理有限公司
- 12、海尔馨厨【海尔】
- 13、河南大红包电子商务有限公司
- 14、成都顺点科技有限公司
- 15、深圳市怡亚通
- 16、深圳麦亚信科技股份有限公司
- 17、上海博莹科技信息技术有限公司
- 18、中国平安科技有限公司【中国平安】
- 19、杭州知时信息科技有限公司
- 20、博莹科技（上海）有限公司
- 21、成都依能股份有限责任公司
- 22、湖南高阳通联信息技术有限公司
- 23、深圳市邦德文化发展有限公司
- 24、福建阿思可网络教育有限公司
- 25、优信二手车【优信】
- 26、上海悠游堂投资发展股份有限公司【悠游堂】
- 27、北京粉笔蓝天科技有限公司
- 28、中秀科技(无锡)有限公司
- 29、武汉空心科技有限公司
- 30、北京蚂蚁风暴科技有限公司
- 31、四川互宜达科技有限公司
- 32、钱包行云（北京）科技有限公司
- 33、重庆欣才集团
- 34、咪咕互动娱乐有限公司【中国移动】
- 35、北京诺亦腾科技有限公司
- 36、增长引擎(北京)信息技术有限公司
- 37、北京英贝思科技有限公司
- 38、刚泰集团
- 39、深圳泰久信息系统股份有限公司
- 40、随行付支付有限公司
- 41、广州瀚农网络科技有限公司
- 42、享点科技有限公司
- 43、杭州比智科技有限公司
- 44、圳临界线网络科技有限公司
- 45、广州知识圈网络科技有限公司
- 46、国誉商业上海有限公司
- 47、海尔消费金融有限公司，嗨付、够花【海尔】
- 48、广州巴图鲁信息科技有限公司
- 49、深圳市鹏海运电子数据交换有限公司
- 50、深圳市亚飞电子商务有限公司
- 51、上海趣医网络有限公司
- 52、聚金资本
- 53、北京父母邦网络科技有限公司
- 54、中山元赫软件科技有限公司
- 55、中商惠民(北京)电子商务有限公司
- 56、凯京集团
- 57、华夏票联（北京）科技有限公司
- 58、拍拍贷【拍拍贷】
- 59、北京尚德机构在线教育有限公司
- 60、任子行股份有限公司
- 61、北京时态电子商务有限公司
- 62、深圳卷皮网络科技有限公司
- 63、北京安博通科技股份有限公司
- 64、未来无线网
- 65、厦门瓷禧网络有限公司
- 66、北京递蓝科软件股份有限公司
- 67、郑州创海软件科技公司
- 68、北京国槐信息科技有限公司
- 69、浪潮软件集团
- 70、多立恒(北京)信息技术有限公司
- 71、广州极迅客信息科技有限公司
- 72、赫基（中国）集团股份有限公司
- 73、海投汇
- 74、上海润益创业孵化器管理股份有限公司
- 75、汉纳森（厦门）数据股份有限公司
- 76、安信信托
- 77、岚儒财富
- 78、捷道软件
- 79、湖北享七网络科技有限公司
- 80、湖南创发科技责任有限公司
- 81、深圳小安时代互联网金融服务有限公司
- 82、湖北享七网络科技有限公司
- 83、钱包行云(北京)科技有限公司
- 84、360金融【360】
- 85、易企秀
- 86、摩贝（上海）生物科技有限公司
- 87、广东芯智慧科技有限公司
- 88、联想集团【联想】
- 89、怪兽充电
- 90、行圆汽车
- 91、深圳店店通科技邮箱公司
- 92、京东【京东】
- 93、米庄理财
- 94、咖啡易融
- 95、梧桐诚选
- 96、恒大地产【恒大】
- 97、昆明龙慧
- 98、上海涩瑶软件
- 99、易信【网易】
- 100、铜板街
- 101、杭州云若网络科技有限公司
- 102、特百惠（中国）有限公司
- 103、常山众卡运力供应链管理有限公司
- 104、深圳立创电子商务有限公司
- 105、杭州智诺科技股份有限公司
- 106、北京云漾信息科技有限公司
- 107、深圳市多银科技有限公司
- 108、亲宝宝
- 109、上海博卡软件科技有限公司
- 110、智慧树在线教育平台
- 111、米族金融
- 112、北京辰森世纪
- 113、云南滇医通
- 114、广州市分领网络科技有限责任公司
- 115、浙江微能科技有限公司
- 116、上海馨飞电子商务有限公司
- 117、上海宝尊电子商务有限公司
- 118、直客通科技技术有限公司
- 119、科度科技有限公司
- 120、上海数慧系统技术有限公司
- 121、我的医药网
- 122、多粉平台
- 123、铁甲二手机
- 124、上海海新得数据技术有限公司
- 125、深圳市珍爱网信息技术有限公司【珍爱网】
- 126、小蜜蜂
- 127、吉荣数科技
- 128、上海恺域信息科技有限公司
- 129、广州荔支网络有限公司【荔枝FM】
- 130、杭州闪宝科技有限公司
- 131、北京互联新网科技发展有限公司
- 132、誉道科技
- 133、山西兆盛房地产开发有限公司
- 134、北京蓝睿通达科技有限公司
- 135、月亮小屋（中国）有限公司【蓝月亮】
- 136、青岛国瑞信息技术有限公司
- 137、博雅云计算（北京）有限公司
- 138、华泰证券香港子公司
- 139、杭州东方通信软件技术有限公司
- 140、武汉博晟安全技术股份有限公司
- 141、深圳市六度人和科技有限公司
- 142、杭州趣维科技有限公司（小影）
- 143、宁波单车侠之家科技有限公司【单车侠】
- 144、丁丁云康信息科技（北京）有限公司
- 145、云钱袋
- 146、南京中兴力维
- 147、上海矽昌通信技术有限公司
- 148、深圳萨科科技
- 149、中通服创立科技有限责任公司
- 150、深圳市对庄科技有限公司
- 151、上证所信息网络有限公司
- 152、杭州火烧云科技有限公司【婚礼纪】
- 153、天津青芒果科技有限公司【芒果头条】
- 154、长飞光纤光缆股份有限公司
- 155、世纪凯歌（北京）医疗科技有限公司
- 156、浙江霖梓控股有限公司
- 157、江西腾飞网络技术有限公司
- 158、安迅物流有限公司
- 159、肉联网
- 160、北京北广梯影广告传媒有限公司
- 161、上海数慧系统技术有限公司
- 162、大志天成
- 163、上海云鹊医
- 164、上海云鹊医
- 165、墨迹天气【墨迹天气】
- 166、上海逸橙信息科技有限公司
- 167、沅朋物联
- 168、杭州恒生云融网络科技有限公司
- 169、绿米联创
- 170、重庆易宠科技有限公司
- 171、安徽引航科技有限公司（乐职网）
- 172、上海数联医信企业发展有限公司
- 173、良彬建材
- 174、杭州求是同创网络科技有限公司
- 175、荷马国际
- 176、点雇网
- 177、深圳市华星光电技术有限公司
- 178、厦门神州鹰软件科技有限公司
- 179、深圳市招商信诺人寿保险有限公司
- 180、上海好屋网信息技术有限公司
- 181、海信集团【海信】
- 182、信凌可信息科技（上海）有限公司
- 183、长春天成科技发展有限公司
- 184、用友金融信息技术股份有限公司【用友】
- 185、北京咖啡易融有限公司
- 186、国投瑞银基金管理有限公司
- 187、晋松(上海)网络信息技术有限公司
- 188、深圳市随手科技有限公司【随手记】
- 189、深圳水务科技有限公司
- 190、易企秀【易企秀】
- 191、北京磁云科技
- 192、南京蜂泰互联网科技有限公司
- 193、章鱼直播
- 194、奖多多科技
- 195、天津市神州商龙科技股份有限公司
- 196、岩心科技
- 197、车码科技（北京）有限公司
- 198、贵阳市投资控股集团
- 199、康旗股份
- 200、龙腾出行
- 201、杭州华量软件
- 202、合肥顶岭医疗科技有限公司
- 203、重庆表达式科技有限公司
- 204、上海米道信息科技有限公司
- 205、北京益友会科技有限公司
- 206、北京融贯电子商务有限公司
- 207、中国外汇交易中心
- 208、中国外运股份有限公司
- 209、中国上海晓圈教育科技有限公司
- 210、普联软件股份有限公司
- 211、北京科蓝软件股份有限公司
- 212、江苏斯诺物联科技有限公司
- 213、北京搜狐-狐友【搜狐】
- 214、新大陆网商金融
- 215、山东神码中税信息科技有限公司
- 216、河南汇顺网络科技有限公司
- 217、北京华夏思源科技发展有限公司
- 218、上海东普信息科技有限公司
- 219、上海鸣勃网络科技有限公司
- 220、广东学苑教育发展有限公司
- 221、深圳强时科技有限公司
- 222、上海云砺信息科技有限公司
- 223、重庆愉客行网络有限公司
- 224、数云
- 225、国家电网运检部
- 226、杭州找趣
- 227、浩鲸云计算科技股份有限公司
- 228、科大讯飞【科大讯飞】
- 229、杭州行装网络科技有限公司
- 230、即有分期金融
- 231、深圳法司德信息科技有限公司
- 232、上海博复信息科技有限公司
- 233、杭州云嘉云计算有限公司
- 234、有家民宿(有家美宿)
- 235、北京赢销通软件技术有限公司
- 236、浙江聚有财金融服务外包有限公司
- 237、易族智汇(北京)科技有限公司
- 238、合肥顶岭医疗科技开发有限公司
- 239、车船宝(深圳)旭珩科技有限公司)
- 240、广州富力地产有限公司
- 241、氢课（上海）教育科技有限公司
- 242、武汉氪细胞网络技术有限公司
- 243、杭州有云科技有限公司
- 244、上海仙豆智能机器人有限公司
- 245、拉卡拉支付股份有限公司【拉卡拉】
- 246、虎彩印艺股份有限公司
- 247、北京数微科技有限公司
- 248、广东智瑞科技有限公司
- 249、找钢网
- 250、九机网
- 251、杭州跑跑网络科技有限公司
- 252、深圳未来云集
- 253、杭州每日给力科技有限公司
- 254、上海齐犇信息科技有限公司
- 255、滴滴出行【滴滴】
- 256、合肥云诊信息科技有限公司
- 257、云知声智能科技股份有限公司
- 258、南京坦道科技有限公司
- 259、爱乐优（二手平台）
- 260、猫眼电影（私有化部署）【猫眼电影】
- 261、美团大象（私有化部署）【美团大象】
- 262、作业帮教育科技（北京）有限公司【作业帮】
- 263、北京小年糕互联网技术有限公司
- 264、山东矩阵软件工程股份有限公司
- 265、陕西国驿软件科技有限公司
- 266、君开信息科技
- 267、村鸟网络科技有限责任公司
- 268、云南国际信托有限公司
- 269、金智教育
- 270、珠海市筑巢科技有限公司
- 271、上海百胜软件股份有限公司
- 272、深圳市科盾科技有限公司
- 273、哈啰出行【哈啰】
- 274、途虎养车【途虎】
- 275、卡思优派人力资源集团
- 276、南京观为智慧软件科技有限公司
- 277、杭州城市大脑科技有限公司
- 278、猿辅导【猿辅导】
- 279、洛阳健创网络科技有限公司
- 280、魔力耳朵
- 281、亿阳信通
- 282、上海招鲤科技有限公司
- 283、四川商旅无忧科技服务有限公司
- 284、UU跑腿
- 285、北京老虎证券【老虎证券】
- 286、悠活省吧（北京）网络科技有限公司
- 287、F5未来商店
- 288、深圳环阳通信息技术有限公司
- 289、遠傳電信
- 290、作业帮（北京）教育科技有限公司【作业帮】
- 291、成都科鸿智信科技有限公司
- 292、北京木屋时代科技有限公司
- 293、大学通（哈尔滨）科技有限责任公司
- 294、浙江华坤道威数据科技有限公司
- 295、吉祥航空【吉祥航空】
- 296、南京圆周网络科技有限公司
- 297、广州市洋葱omall电子商务
- 298、天津联物科技有限公司
- 299、跑哪儿科技（北京）有限公司
- 300、深圳市美西西餐饮有限公司(喜茶)
- 301、平安不动产有限公司【平安】
- 302、江苏中海昇物联科技有限公司
- 303、湖南牙医帮科技有限公司
- 304、重庆民航凯亚信息技术有限公司（易通航）
- 305、递易（上海）智能科技有限公司
- 306、亚朵
- 307、浙江新课堂教育股份有限公司
- 308、北京蜂创科技有限公司
- 309、德一智慧城市信息系统有限公司
- 310、北京翼点科技有限公司
- 311、湖南智数新维度信息科技有限公司
- 312、北京玖扬博文文化发展有限公司
- 313、上海宇珩信息科技有限公司
- 314、全景智联（武汉）科技有限公司
- 315、天津易客满国际物流有限公司
- 316、南京爱福路汽车科技有限公司
- 317、我房旅居集团
- 318、湛江亲邻科技有限公司
- 319、深圳市姜科网络有限公司
- 320、青岛日日顺物流有限公司
- 321、南京太川信息技术有限公司
- 322、美图之家科技优先公司【美图】
- 323、南京太川信息技术有限公司
- 324、众薪科技（北京）有限公司
- ……

xuxueli__xxl-job_CVE-2020-29204_2-2-0

Più Popolari

Introduzione

Documentazione

Comunicazione

Caratteristiche

Sviluppo

Contributi

Copyright e Licenza

Donazioni