NacosExploitGUI

最新推荐文章于 2024-05-27 13:31:15 发布
最新推荐文章于 2024-05-27 13:31:15 发布
阅读量295 收藏 3
点赞数 6
文章标签： 网络安全 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/seoppg/article/details/139006613
版权

NacosExploitGUI_v3.4

0x01 前言

​ 本工具已经集成Nacos常见漏洞的检测及其利用，工具为GUI版本，简单好用。

0x02 工具使用说明(3.4)

漏洞检测

漏洞检测支持非常规路径的检查，比如Nacos的路径为 http://xxx.xxx.xxx.xxx/home/nacos ,只需在目标中填入Nacos的路径即可，指纹识别功能会就去扫描三个路径(" "、"/nacos" 、"/home/nacos")，识别了Nacos才会开启漏洞扫描

image-20231029215438395

权限绕过漏洞利用

image-20231029220242049

批量检测

image-20231029215848898

SQL注入利用

image-20231029220058414

内存马注入

image-20231029220835477

0x03 更新

下次会优化批量扫描，多线程，添加进度条，暂停扫描，写完弱口令爆破等等

seoppg
关注
  • 6
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nacos漏洞综合利用工具v6.0
Wulai399的博客
05-20 1509
全网最强nacos漏洞综合利用工具
nacos漏洞检测工具-NacosExploitGUI
u013008898的博客
02-18 694
GitHub - charonlight/NacosExploitGUI: Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用
Nacos漏洞综合利用工具
最新发布
Fly_鹏程万里
05-27 285
漏洞检测支持非常规路径的检查，比如Nacos的路径为 http://xxx.xxx.xxx.xxx/home/nacos , 只需在目标中填入Nacos的路径即可，指纹识别功能会就去扫描三个路径(" "、"/nacos" 、"/home/nacos")，识别了Nacos才会开启漏洞扫描。Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用。工具支持导入扫描字典，我们通过导入目标站点列表，随后进行"一键检测"，实现对目标是否存在漏洞的检测。
Nacos综合漏洞利用GUI工具-NacosExploitGUI
siu~
10-26 1827
Nacos综合漏洞利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用
一款Nacos漏洞自动化工具
Websec
10-31 735
只需在目标中填入Nacos的路径即可，指纹识别功能会就去扫描三个路径(" "、"/nacos" 、"/home/nacos")，识别了Nacos才会开启漏洞扫描。​ 本工具已经集成Nacos常见漏洞的检测及其利用，工具为GUI版本，简单好用。3.4版本优化了内存马注入处命令执行的代码，可单独检测是否存活，添加了批量扫描等。作者不对您使用该工具所产生的任何后果负任何法律责任。下次会优化批量扫描，多线程，添加进度条，暂停扫描，写完弱口令爆破等等。漏洞检测支持非常规路径的检查，比如Nacos的路径为。
Nacos身份认证权限绕过+漏洞利用工具分享
zkaqlaoniao的博客
12-26 1115
单点登录是现在广泛使用的JWT的一个特性，因为它的开销很小，并且可以轻松地跨域使用。该信息可以被验证和信任，因为它是数字签名的。为了得到签名部分，你必须有编码过的header、编码过的payload、一个秘钥，签名算法是header中指定的那个，然对它们签名即可。4.复制上面得到的值，抓包修改包，添加Authorization值，发送到nacos，获取到登录成功的带有token的响应包。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。
渗透测试扫描器 -- nacs​
萌兔兔MMQ！！
09-27 1041
3、直接添加目标url: 对10.211.55.7的ssh端口进行爆破,添加用户名密码均为test,爆破成功后执行ifconfig;2、 添加目标IP: 对10.15.196.135机器进行扫描, 手动添加密码, 并关闭反连平台的测试(即不测试log4j等)sudo ./nacs -u url(支持http、ssh、ftp、smb等) -o result.txt。9、自动识别简单web页面的输入框，用于弱口令爆破及log4j的检测(正在写)7、非常规端口的服务扫描和利用(比如2222端口的ssh等等)
一款Nacos漏洞自动化工具_nacos漏洞利用工具
2401_83621095的博客
04-12 340
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
Nacos漏洞综合利用GUI工具（完整源码+说明）（身份认证绕过漏洞、反序列化漏洞的检测及其利用）.zip
03-27
【资源说明】 1、该资源内项目代码都是经过测试运行成功，功能正常的情况下才上传的，请放心下载使用。 2、适用人群：主要针对计算机相关专业(如计科、信息安全、数据科学与大数据技术、人工智能、通信、物联网、...
Nacos漏洞综合利用GUI工具（源码+项目说明）（集成默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞的检测）.zip
03-05
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，作为参考资料学习借鉴。 3、本资源作为“参考资料”如果需要实现...
一款Nacos漏洞自动化工具_nacos漏洞利用工具，阿里程序员的网络安全之路
2401_84248479的博客
04-11 831
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
处理项目扫描出来的一些常见漏洞bug(java相关)
jennycisp的博客
04-12 1248
很多时候，一些项目，或许都会有一定的系统安全要求。一般常见于政府项目比较多！！！项目做完后，都需要做一些安全的扫描：包括以下方面：1.服务器安全漏洞问题扫描2.项目安全漏洞问题扫描3.中间件安全漏洞扫描(例如：mysql、oracle、redis、nacos等)那我们今天就来讲讲第2点，项目安全漏洞的场景问题！！！来，上干货！！！
漏扫常见(可验证)漏洞复现方法
qq_50854662的博客
04-21 5218
漏扫常见漏洞复现
【2024版】最新6款漏洞扫描工具来了！（附下载）看完这一篇就够了
热门推荐
VN520的博客
11-09 1万+
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞，它的官方网站是：https://www.acunetix.com，我刚才看了一眼没有找到试用版下载链接，之前是有的，可以免费试用14天，当然你也可以去网上搜索破解版进行下载安装，有经济实力的朋友可以考虑购买正版软件，下图就是AWVS的主界面，里边还保存着我扫描过的两个站点，发现了4个高危漏洞，4个中危漏洞和20个低危漏洞。
渗透测试工具库总结（全网最全）
qq_59468567的博客
02-01 2544
自整理，勿喷
等保整改之开启Nacos认证-漏扫发现我们使用Nacos时存在未授权访问的漏洞
Heartsuit的博客
11-20 2468
我这里相关的服务有：网关服务、系统服务、认证服务、MinIO对象存储服务、WebSocket消息推送服务、定时任务服务、系统监控服务等）的配置文件。部署在专网中，并修改了默认密码），这让我们误以为后续的服务注册、配置读取与更新也是开启认证的。还是之前的一个小项目，部署在专网中，等保在做了一次漏扫后，说是有个高危漏洞要求整改。试想一下，你的服务注册、配置读取与更新接口竟然是暴露的，没有任何认证拦截的；可以直接访问到完整的配置信息，甚至包括各种服务的密码信息等，就问怕不怕。，发现接口403了，真棒。
WEB安全漏洞扫描器
weixin_56378389的博客
04-04 349
检测速度快：发包速度快;漏洞检测算法高效。支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。代码质量高：编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。高级可定制：通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。安全无威胁：xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和poc 均为无害化检查。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8342
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值