# NacosExploitGUI_v3.4
### 0x01 前言
本工具已经集成Nacos常见漏洞的检测及其利用,工具为GUI版本,简单好用。
### 0x02 工具使用说明(3.4)
**漏洞检测**
漏洞检测支持非常规路径的检查,比如Nacos的路径为 http://xxx.xxx.xxx.xxx/home/nacos , 只需在目标中填入Nacos的路径即可,指纹识别功能会就去扫描三个路径(" "、"/nacos" 、"/home/nacos"),识别了Nacos才会开启漏洞扫描
![image-20231029215438395](typora-img/README/image-20231029215438395.png)
**权限绕过漏洞利用**
![image-20231029220242049](typora-img/README/image-20231029220242049.png)
**批量检测**
![image-20231029215848898](typora-img/README/image-20231029215848898.png)
**SQL注入利用**
![image-20231029220058414](typora-img/README/image-20231029220058414.png)
**内存马注入**
![image-20231029220835477](typora-img/README/image-20231029220835477.png)
### 0x03 更新
下次会优化批量扫描,多线程,添加进度条,暂停扫描,写完弱口令爆破等等
### 0x04 免责声明
该开源工具是由作者按照开源许可证发布的,仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。
![image-20231102210947908](typora-img/README/image-20231102210947908.png)
没有合适的资源?快使用搜索试试~ 我知道了~
温馨提示
【资源说明】 1、该资源内项目代码都是经过测试运行成功,功能正常的情况下才上传的,请放心下载使用。 2、适用人群:主要针对计算机相关专业(如计科、信息安全、数据科学与大数据技术、人工智能、通信、物联网、数学、电子信息等)的同学或企业员工下载使用,具有较高的学习借鉴价值。 3、不仅适合小白学习实战练习,也可作为大作业、课程设计、毕设项目、初期项目立项演示等,欢迎下载,互相学习,共同进步! Nacos漏洞综合利用GUI工具(源码+项目说明)(集成默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用).zip
资源推荐
资源详情
资源评论
收起资源包目录
Nacos漏洞综合利用GUI工具(源码+项目说明)(集成默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用).zip (17个子文件)
code_30312
typora-img
README
image-20231029220242049.png 123KB
image-20231029215848898.png 385KB
image-20231029220058414.png 668KB
image-20231029215438395.png 220KB
image-20231029220835477.png 194KB
image-20231102210947908.png 49KB
漏洞复现环境
nacos-client_yaml_deserialize
Nacos-client
pom.xml 1KB
src
test
java
org
example
AppTest.java 677B
main
java
org
example
Client.java 1KB
yaml-payload
src
artsploit
AwesomeScriptEngineFactory.java 2KB
AwesomeScriptEngineFactory.class 2KB
META-INF
services
javax.script.ScriptEngineFactory 36B
生成jar.bat 88B
yaml-payload.jar 2KB
Nacos_Jraft_Hessian_RCE_CNVD-2023-45001.zip 7.34MB
nacos-2.0.0.zip 14.84MB
README.md 1KB
共 17 条
- 1
资源评论
- cscxin2024-06-07资源内容总结的很到位,内容详实,很受用,学到了~
龙年行大运
- 粉丝: 1260
- 资源: 3844
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功