正文

漏洞速递 | NACOS RCE 0day EXP已公布

admin
admin V管理员 /0 评论 /176 阅读
0717
此篇文章发布距今已超过115天，您需要注意文章的内容或图片是否可用！

文章来源：阿无安全

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把Echosec“设为星标”，否则可能看不到了！

0x01 前言

在github上监测到一个关于NACOS的RCE漏洞，作者描述：因为某些原因，公开一个nacos的0day。小编建议不管是什么原因，还是及时做好防护吧。

0x02 漏洞影响

    影响版本

nacos 2.3.2nacos 2.4.0其他版本不确定，建议各厂商及时更新修复

0x03 漏洞利用

EXP地址如下：

https://github.com/ayoundzw/nacos-poc

0x04 修复方案

请升级最新版本。 

 


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com