com.alibaba.nacos.core.storage.kv.FileKvStorage实现了com.alibaba.nacos.core.storage.kv.KvStorage，这是任意文件读写位置com.alibaba.nacos.naming.consistency.persistent.impl.BasePersistentServiceProcessor#onApply任意文件读写调用点com.alibaba.nacos.naming.consistency.persistent.impl.BasePersistentServiceProcessor#group返回了naming_persistent_service表示调用的group读文件方法：com.alibaba.nacos.core.storage.kv.FileKvStorage#get写文件方法：com.alibaba.nacos.core.storage.kv.FileKvStorage#put
BasePersistentServiceProcessor的onApply调用堆栈
TomcatEmbeddedWebappClassLoader@4a8355dd@com.alibaba.nacos.naming.consistency.persistent.impl.BasePersistentServiceProcessor.onApply()at com.alibaba.nacos.core.distributed.raft.NacosStateMachine.onApply(NacosStateMachine.java:122)at com.alipay.sofa.jraft.core.FSMCallerImpl.doApplyTasks(FSMCallerImpl.java:597)at com.alipay.sofa.jraft.core.FSMCallerImpl.doCommitted(FSMCallerImpl.java:561)at com.alipay.sofa.jraft.core.FSMCallerImpl.runApplyTask(FSMCallerImpl.java:467)at com.alipay.sofa.jraft.core.FSMCallerImpl.access$100(FSMCallerImpl.java:73)at com.alipay.sofa.jraft.core.FSMCallerImpl$ApplyTaskHandler.onEvent(FSMCallerImpl.java:150)at com.alipay.sofa.jraft.core.FSMCallerImpl$ApplyTaskHandler.onEvent(FSMCallerImpl.java:142)at com.lmax.disruptor.BatchEventProcessor.run(BatchEventProcessor.java:137)at java.lang.Thread.run(Thread.java:748)
注册group类
com.alibaba.nacos.core.distributed.raft.JRaftServer#createMultiRaftGroup只有集群模式有漏洞
开启集群模式
使用MySQL数据库，cluster.conf配置文件中只写入本机IP地址：10.10.87.157:8848，然后启动：sh startup.sh
https://nacos.io/zh-cn/docs/cluster-mode-quick-start.html写入成功截图
java -jar NacosRce.jar http://192.168.90.1:8848/ 7848 write原文始发于微信公众号（杂七杂八聊安全）：安全工具 | Nacos JRaft 任意文件读写利用工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论