主机、容器和渗透漏洞

一、主机漏洞

  1. nacos未授权访问漏洞

    A. 下载检查漏洞工具:https://gitee.com/kiang70/PocList/blob/main/Alibaba-Nacos-Unauthorized.jar;

    B. 检测方法:java -jar Alibaba-Nacos-Unauthorized.jar

    C. 修改配置:application.properties;

      docker部署修改方式:

 

二、容器漏洞

 

三、渗透漏洞

posted @ 2022-01-27 09:06  如幻行云  阅读(105)  评论(0编辑  收藏  举报