微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。
NacosExploit 简介
Nacos 综合利用工具
GitHub 地址：https://github.com/h0ny/NacosExploit
| 漏洞编号 | 漏洞名称 | 是否支持 |
|---|---|---|
| Nacos 默认未开启认证 | ✅ | |
| Nacos 默认密码 | ✅ | |
| CVE-2021-29441 | Nacos 认证绕过（User-Agent 白名单） | ✅ |
| AVD-2023-1655789 QVD-2023-6271 | Nacos 认证绕过（JWT 默认密钥） | ✅ |
| CNVD-2020-67618 | Nacos Derby SQL 注入 | ✅ |
| Nacos Client Yaml 反序列化 | ⚠️ | |
| QVD-2023-13065 | Nacos JRaft Hessian 反序列化 | ❌ |
原文始发于微信公众号（小白安全工具）：Nacos 综合利用工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论