Nacos 综合利用工具

NacosExploit

Nacos 综合利用工具【Release 下载地址】

前情提要

本工具仅用于学习和交流。

由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

FOFA 语法

app="NACOS"

漏洞列表

✅：支持检测和利用。

⚠️：不支持漏洞检测的漏洞。

❌：暂不支持的漏洞。

使用示例

漏洞检测：

Nacos 认证绕过：（支持一键导出所有命名空间的配置文件）

Nacos Derby SQL 注入：（不出网注入内存马，无 jar 落地；支持使用JMG生成的base64内存马）

Nacos Client Yaml 反序列化：（支持不出网利用，写入恶意 yaml-payload.jar 至目标主机）

特别感谢

感谢 @wh!te?be6ar 哥提供 Nacos Derby SQL 注入无 jar 落地注入内存马的 payload。