柳暗花明又一村（nacos登录骚操作）

admin
admin
admin
138579
文章
114
评论
2025年4月16日14:25:49评论2 views字数 500阅读1分40秒阅读模式
前言
柳暗花明又一村

 

nacos
以前没试过,挺有用.发现一个nacos，默认口令不行，直接上工具
柳暗花明又一村（nacos登录骚操作）
梭哈一把，没什么用，访问的时候正好走了burp代理，发现了好东西
柳暗花明又一村（nacos登录骚操作）
nacos藏了一个/actuator/，这好东西不就来了吗
看看能未授权访问的页面多不多
柳暗花明又一村（nacos登录骚操作）
heapdump和httptrace，看到这个，nacos有戏能进去
直接下载heapdump,好家伙1个G，
柳暗花明又一村（nacos登录骚操作）
那就先下载着，再去看httptrace，访问后直接ctrl+f搜索token和session
柳暗花明又一村（nacos登录骚操作）
柳暗花明又一村（nacos登录骚操作）
发现accessToken，直接就可以登录nacos了开始操作登录抓包拦截
柳暗花明又一村（nacos登录骚操作）
右击拦截返回包
柳暗花明又一村（nacos登录骚操作）
拦截到返回包直接替换为这个{"accessToken":"ey*************************************************************************************************","tokenTtl":18000,"globalAdmin":false,"username":"nacos"}
柳暗花明又一村（nacos登录骚操作）
然后放包，成功进入系统
柳暗花明又一村（nacos登录骚操作）
 

原文始发于微信公众号（极梦C）：柳暗花明又一村（nacos登录骚操作）

 

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年4月16日14:25:49
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   柳暗花明又一村（nacos登录骚操作）https://cn-sec.com/archives/3964019.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息