RuoYi框架定时任务漏洞全解析：从代码审计到漏洞利用

RuoYi框架定时任务漏洞深度剖析与实战防御指南

1. 漏洞背景与影响范围

RuoYi作为国内广泛使用的开源后台管理系统，其定时任务模块的设计缺陷引发了系列高危漏洞。这些漏洞允许攻击者通过精心构造的payload实现远程代码执行（RCE），直接影响系统安全性。

受影响版本：

• 4.7.3及之前版本存在Spring Bean白名单绕过
• 4.7.8版本仍存在SQL注入导致的任务篡改
• 4.6.2以下版本无任何调用限制

关键发现：漏洞本质是权限校验不完善与危险功能组合导致的"1+1>2"效应，特别是代码生成器与定时任务的结合使用。

2. 漏洞原理深度解析

2.1 核心攻击链构建

漏洞利用涉及三个关键环节：

1. 任务注入点：/monitor/job/add接口
2. 执行载体：GenTableServiceImpl.createTable()方法
3. 利用方式：通过SQL修改sys_job表中的invoke_target字段

// 典型攻击代码片段
genTableServiceImpl.createTable(
  'UPDATE sys_job SET invoke_target = 0x6a617661... WHERE job_id = 1'
);

2.2 版本差异对比