Nacos快速利用工具 v0.1

        ~~||HKEcho Nacos快速利用工具||~~                【*】Author：HKEcho
<*哥斯拉内存马*>密码:pass/key设置请求头:x-client-data:godzilla;设置Referer:https://www.google.com/

0、未授权查看用户列表
以下漏洞顺序执行直到获取到一个账号：1、检测nacos默认口令2、任意用户添加3、任意用户添加UA_Bypass4、任意用户添加末尾斜杠绕过5、默认JWT任意用户添加6、JWT_Secret_Key硬编码绕过7、Identity硬编码绕过8、QVD-2023-6271身份认证绕过9、Nacos_Jraft_Hessian反序列化漏洞

python HKEcho_Nacos.py -u http://192.2xx.2xx.1x:8848

python HKEcho_Nacos.py -f target.txt