Nacos（Naming and Configuration Service）是一个动态服务发现、配置管理和服务管理平台，旨在帮助构建云原生应用。 基本概念和功能 Nacos是一个更易...
04月07日5 views评论弱口令
漏洞挖掘
【漏洞挖掘】Nacos未授权漏洞
04月07日5 views评论弱口令
漏洞挖掘
04月07日5 views评论弱口令
漏洞挖掘
Nacos默认密钥致认证绕过，你的系统可能裸奔
“ nacos 01 — Nacos为何成为攻击者的“后门”？ Nacos（Dynamic Naming and Configuration Service）作为微服务架构中的核心组件，广泛应用于服务...
03月30日安全新闻12 views评论jwt
nacos
实战 | 记一次从Nacos拓展至重大成果
原文链接：https://zone.huoxian.cn/d/2872-nacos 作者：和 0x1 前言前一段时间刚打了某省的某网的一个攻防演练，真就离谱，某大厂在前期不讲武德在攻防演练前期在（全是...
03月30日7 views评论nacos
弱口令
春秋云镜-Hospital
flag1给了一个 IP ，先做个全端口探测shiro 特征，且存在 heapdump 泄露，已经能猜出来是从内存文件中拿到 shiro key 打 shiro拿到 key 为 GAYysgMQhG7...
03月25日11 views评论nacos
shiro
Nacos未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Nacos是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应用程序和微服务平台。0x03 漏洞详情...
03月21日21 views评论未授权访问漏洞
身份验证
Nacos未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Nacos是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应用程序和微服务平台。0x03 漏洞详情...
03月19日34 views评论未授权访问漏洞
身份验证
Nacos漏洞综合利用GUI工具
工具介绍在攻防演练中，Nacos一直是红队攻击的重点目标之一，红队通常需要快速打点，尽快发现系统中的漏洞，并利用它们获取权限。在NacosExploitGUI_v7.0版本中，更新了UI及其各种友好的...
03月10日63 views评论nacos
命令执行
记一次小程序漏洞打包
本文由掌控安全学院 - bielang 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 前言： 本文涉及的相关漏洞均已修复、本文中技术和方法...
03月05日24 views评论jwt
弱口令
Nacos Raft Hessian反序列化漏洞分析
Nacos默认的7848端口是用于Nacos集群间Raft协议的通信，该端口的服务在处理部分Jraft请求时会使用Hessian进行反序列化 影响版本 1.4.0 <= Nacos < 1...
02月27日17 views评论nacos
反序列化漏洞
实战|记一次从Nacos拓展至重大成果
前言前一段时间刚打了某省的某网的一个攻防演练，真就离谱，某大厂在前期不讲武德在攻防演练前期在（全是BJing的出口地址，移动热点或者住宅用户）通过某中间件弱口令进入后台，后台文件上传获取shell提前...
02月14日16 views评论hvv
弱口令
一款 Nacos 综合利用工具
工具介绍 一款Nacos综合利用工具。 支持漏洞 功能展示 漏洞检测： 认证绕过： Derby SQL 注入： Jraft 反序列化漏洞： 项目地址 https://github.com/h0ny/N...
01月09日32 views评论安全工具
安全研究
nacos漏洞整理（一）
1.nacos Nacos 是一个易于使用的平台，用于动态服务发现和配置管理。它是阿里巴巴开源的一个更通用的解决方案，旨在解决云原生应用中的服务发现、配置管理、服务健康检查和动态服务注册等问题。...
12月28日10 views评论jwt
nacos