nacos RCE 0day(已复现）

衡阳信安 · 公众号 · · 2024-07-20 00:00

正文

一、前言

Naco s 是一个开源的微服务架构平台，主要用于动态服务发现、配置管理和服务管理。此次0day影响范围极大。

二、使用方法

环境准备：下载nacos2.3.2或2.4.0版本，解压。使用 startup.cmd -m standalone 启动nacos

POC是一个python项目，依赖requests和flask，请先使用requiments.txt安装依赖

1.配置config.py中的ip和端口，执行service.py， POC攻击需要启动一个jar包下载的地方，jar包里可以放任意代码，都可执行，项目里放了一个接收参数执行java命令的

2.执行exploit.py，输入地址和命令即可执行。

三、项目地址

https://github.com/ayoundzw/nacos-poc

如遇项目主删库，可通过以下链接获取：

https://pan.quark.cn/s/1e3b00f69731

推荐文章

广电时评 · 速看！广电网络积极接入DeepSeek，“智”造无限可能

10 小时前

人民日报评论 · 说起方言，劝你不要太“滇” | 睡前聊一会儿

昨天

求是网 · 经济社会发展统计图表：第五次全国经济普查法人单位基本情况

昨天

广电时评 · 中国国际新媒体短片节举行，微短剧创作计划再“上新”

2 天前

CHINADAILY · 跑鞋，是越贵越好吗？

2 天前

我爱PPT · 千万别错过这个1.5G的PPT精华资源包！！！

8 年前

潮音乐 · 叔推 | 酷玩&烟鬼联手放大招啦！

7 年前

钱江晚报 · 浙大附中一群孩子天天练拳！师傅大有来头，还和叶问有关系！

7 年前

伊犁绿河谷 · 招聘丨爱尔眼科医院、万华医疗/医疗、医药类招聘专题

7 年前

72变 · 忘掉kindle！自带墨水屏的超薄手机壳，让你的手机秒变双屏 | 好物黑科技

7 年前