【RCE-0day】最新NACOS 漏洞复现

admin 2024年7月19日23:44:42评论43 views字数 406阅读1分21秒阅读模式
【RCE-0day】最新NACOS 漏洞复现
最新曝光0day~

Github地址

https://github.com/ayoundzw/nacos-poc

1
漏洞复现
漏洞危害
官网最新版本
【RCE-0day】最新NACOS 漏洞复现
互联网存在大量资产
ZoomEye搜索语句:app:"Alibaba Nacos"
【RCE-0day】最新NACOS 漏洞复现
本地漏洞复现:
首先本地拉取镜像
git clone https://github.com/nacos-group/nacos-docker.gitcd nacos-dockerdocker-compose -f example/standalone-derby.yaml up
【RCE-0day】最新NACOS 漏洞复现
这样就可以了
然后编辑config.py文件
【RCE-0day】最新NACOS 漏洞复现
这个是本地跑的pythonHTTP服务
【RCE-0day】最新NACOS 漏洞复现
然后运行exp就可以了,修复方法使用MySQL数据库
内容转自知攻善防实验室
(如有侵权请联系删除)

【RCE-0day】最新NACOS 漏洞复现

【RCE-0day】最新NACOS 漏洞复现

● 2024年考CISP认证,你需要了解这些!

● 白加黑保姆教程通杀主流杀软

【RCE-0day】最新NACOS 漏洞复现

原文始发于微信公众号(马哥网络安全):【RCE-0day】最新NACOS 漏洞复现

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月19日23:44:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【RCE-0day】最新NACOS 漏洞复现https://cn-sec.com/archives/2975197.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息