~~||HKEcho Nacos快速利用工具||~~【*】Author：HKEcho<*哥斯拉内存马*>密码:pass/key设置请求头:x-client-data:godzilla;设置Referer:https://www.google.com/
0、未授权查看用户列表以下漏洞顺序执行直到获取到一个账号：1、检测nacos默认口令2、任意用户添加3、任意用户添加UA_Bypass4、任意用户添加末尾斜杠绕过5、默认JWT任意用户添加6、JWT_Secret_Key硬编码绕过7、Identity硬编码绕过8、QVD-2023-6271身份认证绕过9、Nacos_Jraft_Hessian反序列化漏洞
python HKEcho_Nacos.py -u http://192.2xx.2xx.1x:8848
2、批量目标检测：
新建txt文件，一行放一个Nacos的URL
python HKEcho_Nacos.py -f target.txt
原文始发于微信公众号（夜组安全）：Nacos快速利用工具 v0.1
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论