目录

一、hunter上搜索web.title=”nacos”，查找中国境内的资产，定位到两个地址。

二、访问一下8086端口，界面很明显是nacos，直接抓包，创建用户。

三、登录网站，里面看到配置管理。

四、查看下redis.yml的详情。

五、查看mysql.yml的详情。

六、跟第一个网站一样，创建用户登录。

---

本文由掌控安全学院 - sbhglqy 投稿

前言：第一次挖到洞，有点小激动。因为前几天刚做过nacos未授权访问的靶场，所以今天心血来潮去搜索了一下相关资产，没想到还真找到了。

一、hunter上搜索web.title=”nacos”，查找中国境内的资产，定位到两个地址。

以下是第一个网站的测试

二、访问一下8086端口，界面很明显是nacos，直接抓包，创建用户。

三、登录网站，里面看到配置管理。

四、查看下redis.yml的详情。

里面泄露出了主机地址，端口号和密码。

五、查看mysql.yml的详情。

泄漏出了数据库的连接地址，用户名和密码。

以下是第二个网站的测试

六、跟第一个网站一样，创建用户登录。

这里面的资产就更多了，还有很多云资产，喔嚯。

附言：终于有进度了，继续加油

申明：本文所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

没看够~？欢迎关注！