Nacos漏洞复现

七、Nacos源码系列：Nacos服务发现

目录一、服务发现二、getServices()：获取服务列表2.1、获取服务列表2.2、总结图三、getInstances(serviceId)：获取服务实例列表3.1、从缓存中获取服务信息3.2、缓存为空，执行订阅服务3.2.1、调度更新，往线程池中提交一个UpdateTask任务3.2.2、订阅服务3.2.3、处理服务信息3.3、非订阅模式，通过grpc发送ServiceQueryReques
每天都要进步一点点·2024-02-08 01:36

nacos安装手册

1.单机模式1.1准备安装介质nacos-server-2.1.1.tar.gz1.2环境准备1台服务器安装JDK1.8+1.3解压tar-zxvfnacos-server-2.1.1.tar.gz1.4
小满别摸鱼·2024-02-08 01:50

大华智慧园区综合管理平台 /ipms/barpay/pay RCE漏洞复现

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述大华园区综合管理平台可能是一个集成多种管理功能的平台，例如安全监控、设备管理、人员管理等。这样的平台通常有助于提高园区运营效率和安全性。大华园区综合管理平台/i
Love Seed·2024-02-08 00:16

Linux部署Nacos注册中心实现远程访问UI管理界面

Nacos是阿里开放的一款中间件,也是一款服务注册中心，它主要提供三种功能：持久化节点注册，非持久化节点注册和配置管理。
神码观察·2024-02-07 23:26

关于seata无法连接MySQL8数据库解决方案

关于seata无法连接MySQL8数据库解决方案前言本人采用window部署seata底层默认采用MySQL5.7的数据库，然后我下载的seata版本是1.5.1配置采用nacos（2.0.3）的共享配置中心读取
橙熟@·2024-02-07 22:56

【Web】vulhub Fastjson反序列化漏洞复现学习笔记

目录1.2.24RCECVE-2017-18349复现流程原理分析1.2.47RCECNVD-2019-22238复现流程原理分析漏洞探测1.2.24RCECVE-2017-18349复现流程vulhub启动靶场用marshalsec启动LDAP/RMI服务java-cpmarshalsec-0.0.3-SNAPSHOT-all.jarmarshalsec.jndi.LDAPRefServer"h
Z3r4y·2024-02-07 18:58

ShardingSphere 5.x 系列【7】元数据持久化

gitee.com/pearl-organization/study-sharding-sphere-demo文章目录概述2.单机模式2.1H22.2MySQL3.集群模式3.1ZooKeeper3.2Nacos3.3Consul
云烟成雨TD·2024-02-07 18:15

简单实验 java spring cloud 自定义负载均衡

前一个测试的地址：检查实验springcloudnacosnacos-server-2.3.0-CSDN博客1.2记忆要点1.2.1引入对象@AutowiredDiscoveryClientdiscoveryClient
科学的发展-只不过是读大自然写的代码·2024-02-07 16:36

简单实践 spring clound 使用openfeign

前工程：检查实验springcloudnacosnacos-server-2.3.0-CSDN博客2代码2.1引入依赖org.springframework.cloudspring-cloud-starter-openfeign2.2
科学的发展-只不过是读大自然写的代码·2024-02-07 16:01

阿里微服务注册中心 Nacos 启动报错 Unable to start embedded Tomcat

报错内容如下org.springframework.context.ApplicationContextException:Unabletostartwebserver;nestedexceptionisorg.springframework.boot.web.server.WebServerException:UnabletostartembeddedTomcatatorg.springfram
IT祖师爷·2024-02-07 15:06

failed to req API:/nacos/v1/ns/instance after all servers() tried: ErrCode: 503

背景情况修改了本地ip浏览器访问通过，ping域名也是通的，telnet域名+端口通过但是服务注册时，报错failedtoreqAPI:/nacos/v1/ns/instanceafterallservers
好俗好麻烦·2024-02-07 13:46

log4j2远程代码执行漏洞复现

目录描述：代码复现：执行结果：漏洞解决方案：描述：本次ApacheLog4j远程代码执行漏洞，正是由于组件存在JavaJNDI注入漏洞：当程序将用户输入的数据记入日志时，攻击者通过构造特殊请求，来触发ApacheLog4j2中的远程代码执行漏洞，从而利用此漏洞在目标服务器上执行任意代码。代码复现：JDK：jdk1.8.0_191开发工具：ideaIU-2018.3.6.win远程代码下载服务器：n
liangbo7·2024-02-07 13:43

nacos注册中心调用服务失败

nacos注册中心调用服务失败最近同事反馈后台的接口，一会可以调通，一会又报错，反复无常。
乐之者v·2024-02-07 12:33

网神 SecGate 3600 防火墙 route_ispinfo_import_save 文件上传漏洞复现

0x01产品简介网神SecGate3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙，是专门面向大中型企业、政府、军队、高校等用户开发的新一代专业防火墙设备，支持外部攻击防范、内网安全、网络访问权限控制、网络流量监控和带宽管理、动态路由、网页内容过滤、邮件内容过滤、IP冲突检测等功能，能够有效地保证网络的安全；产品提供灵活的网络路由/桥接能力，支持策略路由，多出口链路聚合；提供多种智
OidBoy_G·2024-02-07 12:50

百卓Smart管理平台 uploadfile.php 文件上传漏洞复现(CVE-2024-0939)

0x01产品简介百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。0x02漏洞概述百卓Smart管理平台uploadfile.php接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞上传恶意后门文件，执行任意指令，从而获得服务器权限并操纵服务器文件。0x03影响范围smart_s210smart_s210
OidBoy_G·2024-02-07 12:50

大华 DSS 数字监控系统 attachment_getAttList.action SQL 注入漏洞复现

0x01产品简介大华DSS数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。0x02漏洞概述大华DSS存在SQL注入漏洞，攻击者/portal/attachment_getAttList.action路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个
OidBoy_G·2024-02-07 12:20

JeePlus快速开发平台 多处 SQL注入漏洞复现

0x01产品简介JeePlus（洁普斯）是一个软件快速开发平台，使用多种现代Web技术，包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库，如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构，依托优秀的前台富客户端框架（如
OidBoy_G·2024-02-07 12:50

泛微-云桥e-Bridge SQL注入漏洞复现

0x01产品简介泛微云桥e-BridgeOA是一种基于云计算和移动互联网技术的企业办公自动化（OA）解决方案。它由中国的企业软件开发公司泛微软件开发，旨在帮助企业实现高效的办公管理和协同工作。0x02漏洞概述由于泛微-云桥e-Bridge平台/taste/addTaste接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库权限，获取用户密码等重要凭据，使系统处于极不安全状态。0x
OidBoy_G·2024-02-07 11:17

【复现】智慧园区综合管理平台文件上传漏洞_40

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述智慧园区管理平台基于GIS+BIM的云平台数据中心和物联网技术为核心，将各项基础设施连接成一个有机的整体，
穿着白衣·2024-02-07 11:46

【复现】泛微-EOfficeOA信息泄露漏洞_41

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业
穿着白衣·2024-02-07 11:14

简单实验 spring cloud gateWay 路由实验 实验

1.概要1.1说明微服务统一网关实验，这里简单实验一下路由的功能1.2实验步骤，使用下面这个工程作为基础工程添加了一个gateWay做如下使用简单实践springcloudnacosnacos-server
科学的发展-只不过是读大自然写的代码·2024-02-07 11:38

Nacos1.X源码解读（待完善）

下载源码1.克隆git地址到本地#下载nacos源码gitclonehttps://github.com/alibaba/nacos.git2.切换分支到1.4.7,maven编译(3.5.1+)3.找到启动类
kk_0910·2024-02-07 09:14

Nacos2.2.1

0.入门Nacos快速开始注意这个配置要长一点，不然启动失败。报错unabletostartembeddedtomcat等等。因为这个问题弄了两个小时，无语了。
badwomanPPPPPard0·2024-02-07 07:16

Seata+Nacos联合使用

1.Seata配置seata:config:#support:nacos,consul,apollo,zk,etcd3type:nacosnacos:server-addr:127.0.0.1:8848namespace
badwomanPPPPPard0·2024-02-07 07:16

【微服务】Nacos注册中心（2）:负载均衡、权重、环境隔离

文章目录Nacos注册中心服务分级存储模型给user-service配置集群同集群优先的负载均衡权重配置环境隔离创建namespace给微服务配置namespaceNacos注册中心服务分级存储模型一个服务可以有多个实例
忻辰i·2024-02-07 05:37

Nacos的集群配置、NacosRule负载均衡、权重设置、namespace

当我们的服务越来越多，服务实例越来越多（比如说userservice，有8081、8082、8083端口三个实例），我们在同一个机房部署所有的服务很不安全，应对突发状况时，就像鸡蛋放在一个篮子里；很不安全，很不友好，所有我们需要分开部署机房与服务器；一个服务可以分多个集群部署，一个服务器可以部署多个服务（但是一般不会这么做，一般一台服务器就只部署一个服务实例），一个集群可以有多个实例；那我们该如何
茂桑·2024-02-07 05:05

Nacos安装，服务注册，负载均衡配置，权重配置以及环境隔离

1.安装首先从官网下载nacos安装包，注意是下载nacos-serverNacos官网|Nacos官方社区|Nacos下载|Nacos下载完毕后，解压找到文件夹bin，文本打开startup.cmd修改配置如下然后双击
防御塔策略·2024-02-07 05:33

黑马头条 各种踩坑合集 从0到1 欢迎留言提问

《黑马头条》SpringBoot+SpringCloud+Nacos等企业级微服务架构项目_黑马头条项目_软工菜鸡的博客-CSDN博客各位爷，完整项目gitee如下，求starheima-leadnews-master
软工菜鸡·2024-02-07 02:46

Struts2远程代码执行漏洞复现

★★免责声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、漏洞介绍Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善，现在想挖掘新的Struts2漏洞会比以前困难很多，因为大部分用户早就修复了历史的高危漏洞。
大象只为你·2024-02-07 01:30

Thinkphp5.0.23远程代码执行漏洞复现

★★免责声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、漏洞介绍使用Thinkphp5.x远程代码执行漏洞，无需登录即可执行任意命令，获取服务器最高权限。漏洞影响范围：5.x">info.php提交后访问：http://192.168.242.4:8080/info.php，发现解析成
大象只为你·2024-02-07 01:29

kali系统安装docker和部署vulhub服务

0、前言本文是远程代码执行或命令执行的漏洞复现的环境准备之一，后续会分享至少5篇左右的漏洞复现的文章。如果想跟着操作的话，那么请一定要抽空实践一下，另外一篇是《kali系统下多版本JDK共存》。
大象只为你·2024-02-07 01:59

log4j2漏洞简单复现

文章目录0x1log4j2漏洞简介0x2log4j2漏洞验证判断0x3log4j2漏洞复现利用0x04log4j2漏洞修复方式0x1log4j2漏洞简介log4j2原理：log4j2框架下的lookup
h1dm·2024-02-07 01:56

Log4j2漏洞复现

Log4j2漏洞复现原理介绍因为Log4j2默认支持解析ldap/rmi协议，所以黑客只需构造恶意的JNDI接口，然后服务器通过log4j2解析jndi接口并调用lookup函数，使得服务器去引用黑客构造好的恶意类
Lend me·2024-02-07 01:26

Log4J2漏洞（CVE-2021-44228）原理

目录Apachelog4j2-RCE漏洞一、漏洞简介二、漏洞原理三、靶场漏洞复现四、总结Apachelog4j2-RCE漏洞一、漏洞简介ApacheLog4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发
疯癫兄·2024-02-07 01:55

kubernetes部署nacos2.3.0

一、nacos简介nacos官网地址简单易用动态配置管理、服务发现和动态的一站式解决方案，20多种开箱即用的以服务为中心的架构特性，基本符合生产要求的轻量级易用控制台。
运维潇哥·2024-02-06 23:48

【漏洞复现】EPON上行A8-C政企网关信息泄露漏洞

Nx03产品主页fofa-query:"ZXECS"&&title=="Webuserlogin"Nx04漏洞复现POC：GET/user/local_user_mod.php?
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】飞鱼星路由器COOKIE.CGI权限绕过漏洞

Nx03产品主页fofa-query:body="飞鱼星家用智能路由器"Nx04漏洞复现访问/index.html抓包，丢弃cookie.cgi废包，其余包正常放行即
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】电信网关配置管理系统SQL注入漏洞

Nx01产品简介电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。Nx02漏洞描述电信网关配置管理系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。Nx03产品主页fofa-query:body="img/dl.gif"&&title="系统登录"Nx04漏洞
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】EPON上行A8-C政企网关未授权下载漏洞

Nx03产品主页fofa-query:"ZXECS"&&title=="Webuserlogin"Nx04漏洞复现POC：POST/sys_manager/back_huifu_mod.php
晚风不及你ღ·2024-02-06 21:50

nacos-datasource-plugin-extension

nacos-datasource-plugin-extension是nacos-datasource-plugin的扩展插件，支持nacos-datasource-plugin-extension使用postgresql
J_Anson·2024-02-06 18:38

Win10安装Nacos_Linux安装Nacos_Macos安装Nacos

Win10安装Nacos_Linux安装Nacos_Macos安装Nacos本文介绍了windows、Linux、MacOS下安装Nacos的详细过程，供各位参考1、Nacos介绍1.1、什么是Nacos
Jack_David·2024-02-06 16:31

【漏洞复现】大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞

漏洞描述大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上。免责声明技术文章仅供参考，任何个人和组织使用网
丢了少年失了心1·2024-02-06 14:06

【漏洞复现】likeshop开源免费商用电商系统存在任意文件上传漏洞CVE-2024-0352

漏洞描述Likeshop是Likeshop开源的一个社交商务策略的完整解决方案。Likeshop2.5.7.20210311及之前版本存在代码问题漏洞，该漏洞源于文件server/application/api/controller/File.php的参数file会导致不受限制的上传。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害
丢了少年失了心1·2024-02-06 14:36

【漏洞复现】SpringBlade export-user接口存在SQL注入漏洞

漏洞描述SpringBlade是一个由商业级项目升级优化而来的微服务架构采用SpringBoot2.7、SpringCloud2021等核心技术构建，完全遵循阿里巴巴编码规范。提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。SpringBladeexport-user接口存在SQL注入漏洞。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守
丢了少年失了心1·2024-02-06 14:35

SpringCloud-搭建Nacos服务中心

Nacos是一个开源的动态服务发现、配置管理和服务管理平台。它支持多种服务发现协议，包括基于DNS和HTTP的服务发现。
Damon小智·2024-02-06 14:38

seata分布式事务

文章目录1、分布式事务1.1事务的ACID原则原子性一致性隔离性持久性1.2分布式事务的问题示例代码准备环境1.seata_demo数据库2.启动nacosseata-demo父工程pom.xmlorder-servicepom.xmlapplication.ymlOrderApplicationOrderControllerOrderServiceImplAccountClientStorage
ps酷教程·2024-02-06 12:23

【sentinel流量卫兵配置持久化到Nacos】

sentinel流量卫兵配置持久化到Nacos概述：一、添加配置二、配置说明限流规则配置：降级规则配置：热点规则配置：授权规则配置：系统规则配置：三、服务整合概述：控制台配置的参数，默认持久化到内存的，
笔痕墨影·2024-02-06 11:48

Docker学习历程

Docker容器名称冲突的问题Q3：启动minio时发现，容器已经再重启Q4：容器被占用的情况Q5：查看日志Q1、docker还没启动dockerrun--envMODE=standalone--namenacos
徐子元竟然被占了！！·2024-02-06 10:33

linux安装naocs

一.安装jdk二.安装nacos1.下载nacosReleases·alibaba/nacos·GitHub2.上传到服务器3.解压nacostar-zxvfnacos-server-2.3.0.tar.gz
红烧柯基·2024-02-06 08:29

企业级Spring boot项目 配置清单

目录一、服务基础配置二、配置数据库数据源三、配置缓存四、配置日志五、配置统一异常处理六、配置swagger文档七、配置用户登录模块八、配置websocket九、配置定时任务十、配置文件服务器十一、配置Nacos
学不可以怡·2024-02-06 07:11
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他