漏洞actuator nacos
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
NACOS安装
下载nacos文件（linux版本）： https://github.com/alibaba/nacos NACOS开机启动配置 安装完成nacos后进行配置开机启动。 1.编写开机启动文件 vim /lib/systemd/system/nacos.service 文件内容如下： [Unit] D ......
nacos开启鉴权配置
参考链接：https://nacos.io/zh-cn/docs/v2/guide/user/auth.html 1、nacos开启鉴权 2.2.2版本之前的Nacos默认控制台，无论服务端是否开启鉴权，都会存在一个登录页，这就导致很多用户被误导认为Nacos默认是存在鉴权的。 在社区安全工程师的建 ......
Docker安装nacos（配置文件映射）
1、拉取镜像 docker pull nacos/nacos-server PS：这是拉取最新的nacos版本，若是要拉取指定版本，则可以在后面加上版本号（如：docker pull nacos/nacos-server:v2.2.0） 2、创建存储nacos数据信息的目录 在根目录下创建/data ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
nacos for k8s
nacos-deploy.yaml 基于nfs apiVersion: v1 kind: Service metadata: name: nacos-headless namespace: test labels: app: nacos-headless spec: type: ClusterIP ......
Nacos配置管理（七）
1 统一配置管理 2 微服务配置拉取 获取配置的步骤如下： 将配置交给Nacos管理的步骤： 在Nacos中添加配置文件；（控制台添加按钮+实现可视化实现） 在微服务中引入Nacos的配置管理客户端（config）依赖； <dependency> <groupId>com.alibaba.cloud ......
Nacos注册中心（六）
1 认识和安装Nacos Nacos是阿里巴巴的产品，现在是SpringCloud中的一个组件。相比Eureka功能更加丰富，在国内受欢迎程度较高。 1.1 安装Nacos Windows安装 1）下载安装包 在 Nacos 的GitHub页面，提供有下载链接，可以下载编译好的Nacos服务端或者源 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
1. 将 XXX 注册成 Windows 服务运行 -- 以Nacos为例
众所周知，在 Windows 环境下想要启动 nacos 需要运行 bin 目录下的 startup.cmd。这样的启动方式需要保证 cmd 窗口一直开着，只要把这个窗口关掉，nacos 服务就停了。 所以为了避免人为的误关窗口，把 nacos 注册成一个 winserver 就是一个好的选择。这样 ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
记录socket-io注册到nacos后，nacos默认轮询策略会导致服务请求失败
问题： socket-io服务注册到nacos, 出现多个socket-io实例。此时前端发送请求，nginx请求gateway地址，gateway根据url寻找注册到nacos上的服务名，服务名有多个实例，nacos默认的轮询策略会出现服务连接失败。因为有的socket-io服务里面没有需要的na ......
openEuler欧拉配置Nacos集群
一、安装Nacos systemctl stop firewalld systemctl disable firewalld mkdir -p /home/nacos tar xvf nacos-server-2.1.2.tar mv nacos nacos8848 cd /home/nacos ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
Docker一键极速安装Nacos，并配置数据库！
1 部署方式 1.1 DockerHub javaedge@JavaEdgedeMac-mini ~ % docker run --name nacos \ -e MODE=standalone \ -e JVM_XMS=128m \ -e JVM_XMX=128m \ -e JVM_XMN=64m ......
springcloud五大组件之---Nacos
SpringCloud五大组件之Nacos 一、Nacos是什么？ 阿里的一个开源产品，是针对微服务架构中的服务发现、配置管理、服务治理的综合型解决方案。（用来实现配置中心和服务注册中心）； 二、Nacos的四大功能 1.服务发现和服务健康监测（使服务更容易注册，并通过DNS或HTTP接口发现其他服 ......
本地访问服务器的nacos地址
在阿里云的Linux服务器上部署Nacos服务，并且希望在浏览器中进行配置修改而不对公网开放，你可以通过以下步骤实现这个目标： 1. **修改Nacos配置文件**： 找到Nacos的配置文件 `nacos/conf/application.properties`，修改以下配置项： ```prope ......
Nacos多环境配置共享
多种配置的优先级 步骤： 1.创建配置管理 2.在idea中配置环境 1.创建新配置文件bootstrap.yml 配置环境 3.创建实体类读写参数 PatternProperties 4.在controller 读取参数 总结： ......
Nacos饥饿模式
饥饿加载 Ribbon默认是采用懒加载，即第一次访问才会去创建LoadBalanceClient，请求时间会很长。而饥饿加载则会在项目启动时创建，降低第一次访问的耗时，通过下面配置开启饥饿加载： ribbon: # 饥饿加载 eager-load: enabled: true #开启饥饿加载 cli ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Nacos环境隔离
Nacos环境隔离 namespace用来做环境隔离 每个namespace都有唯一id 不同namespace下的服务不可见 环境隔离 - namespace Nacos中服务存储和数据存储的最外层都是一个名为namespace的东西，用来做最外层隔离 步骤： 1.在Nacos控制台创建namae ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
面试官喜欢问Nacos原理？直接把这篇文章甩给他！
大家好，我是三友~~ 今天就应某位小伙伴的要求，来讲一讲Nacos作为服务注册中心底层的实现原理 不知你是否跟我一样，在使用Nacos时有以下几点疑问： 临时实例和永久实例是什么？有什么区别？服务实例是如何注册到服务端的？服务实例和服务端之间是如何保活的？服务订阅是如何实现的？集群间数据是如何同步的 ......