QVD-2023-6271身份登录绕过 Nacos 平台在默认配置下未对 token.secret.key 进行修改，攻击者通过漏洞可以获取服务器数据库/OSS等权限。
python nacos_check.py -u http://127.0.0.1:1111 单个url测试
python nacos_check.py -f url.txt 批量检测
扫描结束后会在当前目录生成存在漏洞url的vuln.txt
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。