src实战-两处nacos未授权访问

目录

一、hunter上搜索web.title=”nacos”,查找中国境内的资产,定位到两个地址。

二、访问一下8086端口,界面很明显是nacos,直接抓包,创建用户。

三、登录网站,里面看到配置管理。

四、查看下redis.yml的详情。

五、查看mysql.yml的详情。

六、跟第一个网站一样,创建用户登录。


本文由掌控安全学院 - sbhglqy 投稿

前言:第一次挖到洞,有点小激动。因为前几天刚做过nacos未授权访问的靶场,所以今天心血来潮去搜索了一下相关资产,没想到还真找到了。

一、hunter上搜索web.title=”nacos”,查找中国境内的资产,定位到两个地址。

src实战-两处nacos未授权访问_第1张图片

src实战-两处nacos未授权访问_第2张图片

以下是第一个网站的测试

二、访问一下8086端口,界面很明显是nacos,直接抓包,创建用户。src实战-两处nacos未授权访问_第3张图片

三、登录网站,里面看到配置管理。

src实战-两处nacos未授权访问_第4张图片

四、查看下redis.yml的详情。

图片


里面泄露出了主机地址,端口号和密码。src实战-两处nacos未授权访问_第5张图片

五、查看mysql.yml的详情。

图片


泄漏出了数据库的连接地址,用户名和密码。

src实战-两处nacos未授权访问_第6张图片

以下是第二个网站的测试

六、跟第一个网站一样,创建用户登录。

src实战-两处nacos未授权访问_第7张图片


这里面的资产就更多了,还有很多云资产,喔嚯。src实战-两处nacos未授权访问_第8张图片

src实战-两处nacos未授权访问_第9张图片

附言:终于有进度了,继续加油

申明:本文所分享内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法.

图片

没看够~?欢迎关注!

src实战-两处nacos未授权访问_第10张图片

src实战-两处nacos未授权访问_第11张图片

你可能感兴趣的:(实纪实战,安全,网络安全,web安全,python)