Nacos身份绕过批量漏洞利用 | 工具

1、修改Authorization内的值为有效的JWT

2、创建一个名为url.txt的文件，文件中放入你验证目标的url地址

3、运行

4、存在漏洞的url存放在目录下的output.txt文件中，如存在output.txt，url会追加至文档最后

5、使用代理方式

将脚本中的proxy = 'http://127.0.0.1:3000' 前的#去掉，与proxies={"http": proxy, "https": proxy}前的#去掉即可支持ip:port形式

6、运行截图

0x03 链接下载

原文始发于微信公众号（渗透安全团队）：Nacos身份绕过批量漏洞利用 | 工具