Nacos介绍

Nacos 的官网地址为： https://nacos.io
它是阿里开源的 SpringCloud Alibaba 项目下的一项技术，可以实现服务注册中心、分布式配置中心。
一般来说，nacos被建议部署在内网中，如果在外网出现，会有很大的风险。

漏洞复现

弱口令

访问nacos页面，发现是登录页面，可以先尝试使用弱口令，nacos/nacos 尝试进行登录，因为通常是内网系统，经常会存在弱口令
在这里插入图片描述

未授权访问

访问该路径可以查看到nacos目前已经注册过的账号和加密后的密码
https://ip/nacos/v1/auth/users?pageNo=1&pageSize=10
在这里插入图片描述

未授权添加用户

首先访问一下以下路径(用户名和密码随便写)：
https://ip/nacos/v1/auth/users?username=ceshi&password=ceshi
在这里插入图片描述
然后使用burp对这个页面进行抓包
然后修改get包为post包,User-Agent 改为 Nacos-Server
修改前：
在这里插入图片描述
修改后，发送数据包后返回了创建用户成功的信息：
在这里插入图片描述

# java # 开发语言
GitHub 加速计划 / na / nacos
29.84 K
12.75 K
下载
Nacos是由阿里巴巴开源的服务治理中间件，集成了动态服务发现、配置管理和服务元数据管理功能，广泛应用于微服务架构中，简化服务治理过程。
最近提交(Master分支：3 个月前 )
c5e5a822 5 天前
93ea0ddb 5 天前
Logo
GitCode 开源社区

旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

[转载]在Windows环境下安装GNU Radio

转自：在Windows环境下安装GNURadio_恐弱智_新浪博客GNU Radio是用Python开发的，大部分开源的工程能够在Linux环境下运行良好，而Windows下却运行的很勉强，而且安装配置都很复杂。GNU Radio算是个例外了，不光提供了Windows的二进制安装，还有比较详细的说明。我是Python小白，所以折腾了好久才弄好，特意记录下来，免得以后再装还折腾。GNU Radio的

avatar GitCode 开源社区

centOS 8 使用dnf安装Docker

DNF是什么？CentOS 8使用YUM软件包管理器版本v4.0.4。现在，该版本使用DNF(已删除YUM)。DNF是软件包管理器。它会在Linux发行版上安装，执行更新并删除软件包。使用DNF安装Docker跳过具有损坏依赖性的程序包一个有效的解决方案是使您的CentOS 8系统使用以下--nobest命令安装最符合条件的版本：sudo dnf install docker...

avatar GitCode 开源社区

定时同步数据库表(mysql+linux+crontab)

sync.sh里面的参数需要改变，ip/username/password/database/tablesync.sh#!/bin/sh# Please change the IP and password of the data source db.# Then change the table name.filename=/home/nington/db/$(date +%Y-%m

avatar GitCode 开源社区