最新NACOS RCE 0day （附EXP）

2024年7月17日12:18:37评论47 views字数 252阅读0分50秒阅读模式

0x01 前言

在github上监测到一个关于NACOS的RCE漏洞，作者描述：因为某些原因，公开一个nacos的0day。小编建议不管是什么原因，还是及时做好防护吧。

0x02 漏洞影响

影响版本

nacos 2.3.2nacos 2.4.0其他版本不确定，建议各厂商及时更新修复

0x03 漏洞利用

EXP地址如下：

https://github.com/ayoundzw/nacos-poc

0x04 修复方案

请升级最新版本。

原文始发于微信公众号（阿无安全）：情报速递 | 最新NACOS RCE 0day （附EXP）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

输液中心技术服务供应商遭黑客攻击，11.8万患者信息泄露

本文由 admin 发表于 2024年7月17日12:18:37
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
最新NACOS RCE 0day （附EXP）https://cn-sec.com/archives/2956801.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.