POC Nacos

[Shacker已验证会员]

## 应用简介

![](favicon.ico)

Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。

服务（Service）是 Nacos 世界的一等公民。Nacos 支持几乎所有主流类型的“服务”的发现、配置和管理。

官方文档：https://nacos.io/zh-cn/docs/what-is-nacos.html

默认口令：`nacos/nacos`

## 相关资产

FOFA

```http
body="Alibaba Group Holding" && country="CN"
icon_hash="1227052603"
body="console1412.css"
```

 

POC  Nacos未授权访问（CVE-2020-19676）

POC  访问控制缺失及远程代码执行漏洞（CVE-2019-7238）