Nacos漏洞综合利用集合工具

ivi

charonlight 安全之眼SecEye 2024-03-05 20:40 北京

01免责声明免责声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。
02文章正文0x01 前言

本工具已经集成Nacos常见漏洞的检测及其利用，工具为GUI版本，简单好用。

0x02 工具使用说明

漏洞检测

漏洞检测支持非常规路径的检查，比如Nacos的路径为 http://xxx.xxx.xxx.xxx/home/nacos , 只需在目标中填入Nacos的路径即可，指纹识别功能会就去扫描三个路径(" "、"/nacos" 、"/home/nacos")，识别了Nacos才会开启漏洞扫描

权限绕过漏洞利用

批量检测

SQL注入利用


内存马注入