2023年3月23日
域渗透小工具分享
摘要： 0x01. NetLocalGroupGetMembers 功能：查询目标服务器本地管理组的成员 0x02. NetLocalGroupEnum 功能：返回指定服务器上的所有本地组 0x03. NetGroupGetUsers 功能：返回指定服务器指定组的所有成员 查询域里的各个组里的成员，IP必须 阅读全文
posted @ 2023-03-23 15:12 渗透测试中心 阅读(465) 评论(0) 推荐(0)
漏洞总结复现
摘要： Nacos漏洞总结复现一、Nacos默认key导致权限绕过登陆0x00 漏洞描述Nacos中发现影响Nacos <= 2.1.0的问题，Nacos用户使用默认JWT密钥导致未授权访问漏洞。 通过该漏洞，攻击者可以绕过用户名密码认证，直接登录Nacos用户0x01 漏洞影响0.1.0 <= Nacos 阅读全文
posted @ 2023-03-23 10:57 渗透测试中心 阅读(3398) 评论(0) 推荐(0)