Nacos权限认证绕过漏洞复现

最新推荐文章于 2024-07-25 16:51:46 发布
最新推荐文章于 2024-07-25 16:51:46 发布
阅读量2.5k 收藏 4
点赞数 2
分类专栏： web服务器漏洞 文章标签： 安全 docker web安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ab_bcd/article/details/129475857
版权

  1. 简介

Nacos（官方网站：http://nacos.io）是一个易于使用的平台，旨在用于动态服务发现，配置和服务管理。它可以帮助您轻松构建云本机应用程序和微服务平台。

  1. 漏洞概述

2020年12月29日，Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。

  1. 产生原因

1.认证授权操作时，会判断请求的user-agent是否为”Nacos-Server”，如果是的话则不进行任何认证。

2.开发者原本意思是用来处理一些服务端对服务端的请求。但是由于配置的过于简单，并且将协商好的user-agent设置为Nacos-Server，直接硬编码在了代码里，导致了漏洞的出现。

3.攻击者利用这个未授权漏洞，攻击者可以获取到用户名密码等敏感信息。

  1. 影响版本

最低0.47元/天 解锁文章
一只归墟
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
nacos权限绕过漏洞(nacos认证绕过安全漏洞)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-02 3365
可以看出在 1.2~1.4.0 的版本期间是存在认证绕过安全漏洞的，是因为 User-Agent 中包含了 Nacos-Server 使得认定请求来自于其他服务端，从而绕过了认证。nacos权限绕过漏洞环境搭建 我们选择版本nacos 1.4.0来对漏洞进行复现 下载安装包后 运行startup.cmd -m standalone 需要在环境变量中设置 JAVA_HOME ，设置完环境变量后重新打开一个命令行 否则并不生效 ，启动的时候最好用管理员权限启动，否则会出现启动不成功的问题
Nacos漏洞总结复现
heike_Ch的博客
04-23 1198
Nacos中发现影响Nacos <= 2.1.0的问题，Nacos用户使用默认JWT密钥导致未授权访问漏洞。通过该漏洞，攻击者可以绕过用户名密码认证，直接登录Nacos用户。
Alibaba Nacos权限认证绕过漏洞复现
逍遥小哥的博客
07-18 6353
是一个易于使用的平台，旨在用于动态服务发现，配置和服务管理。它可以帮助您轻松构建云本机应用程序和。2020年12月29日，Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。为什么会产生这个漏洞？1.认证授权操作时，会判断请求的user-agent是否为”Nacos-Server”，如果是的话则不进行任何认证。
漏洞复现 - - - Alibaba Nacos权限认证绕过
weixin_67503304的博客
08-03 4871
Alibaba Nacos权限认证绕过Max HackBar方式进行POST传参，简单易懂，操作方便。
Nacos身份绕过漏洞复现（QVD-2023-6271）
qq_42751192的博客
08-19 216
Nacos 是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应用程序和微服务平台。
Nacos 身份认证绕过漏洞（已修复）
weixin_58642210的博客
11-14 1187
Nacos 身份认证绕过漏洞
Nacos身份认证绕过漏洞（QVD-2023-6271）
qq_50854662的博客
03-20 1万+
漏洞原理为开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台造成系统受控等后果。
【认证绕过】NACOS身份认证绕过漏洞分析
m0_61572518的博客
04-12 6696
工作中遇到一个nacos服务认证绕过的问题，在此总结一下漏洞原因。
解决Alibaba Nacos 权限认证绕过漏洞 (CVE- - 2021- - 29441)亲测有效
热门推荐
majunssz的博客
04-22 1万+
解决Alibaba Nacos 权限认证绕过漏洞 (CVE- - 2021- - 29441)亲测有效 2.可以通过外网随意添加nacos用户名及密码
NACOS身份认证绕过漏洞批量检测poc.7z
02-24
然而，如同任何复杂的软件系统，NACOS也可能存在安全漏洞，其中之一就是“身份认证绕过漏洞”。 身份认证绕过漏洞通常指的是攻击者可以通过某种方式规避系统的身份验证机制，直接访问或操作本应受保护的资源。在...
Nacos身份认证绕过
最新发布
08-01
Nacos身份认证绕过
Nacos2.2.2增加鉴权配置，防止NACOS身份登陆绕过漏洞
06-04
Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。 Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组...
Spring Security AuthenticatedVoter 权限绕过漏洞（CVE-2024-22257）nacos版本
07-23
Spring Security AuthenticatedVoter 权限绕过漏洞（CVE-2024-22257）nacos修复版本
Nacos漏洞综合利用GUI工具（源码+项目说明）（集成默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞的检测）.zip
03-05
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！...Nacos漏洞综合利用GUI工具（源码+项目说明）（集成默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用）.zip
科普文：Linux系统安全加固指南
为无为，事无事，味无味。
07-25 1182
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
Docker安全管理与HTTPS协议
2401_83786744的博客
07-25 835
openssl x509 -req -days 3650 -in server.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out server.pem #基于CA私钥、CA证书和服务端证书自签名请求文件签发服务端证书文件。尽量以资源限制的方式运行容器 -m --memory-swap --cpu-quota --cpuset-cpus --device-write-bps。
175道Docker面试题（上）
weixin_62922268的博客
07-22 1580
Docker是一个容器化平台，以容器的形式将我们的应用程序及其所有依赖项打包在一起，以确保我们的应用程序在任何环境中无缝运行，可以理解为一个应用打包、分发、部署的工具。我们也可以把它理解为一个轻量的虚拟机，Docker只虚拟我们的软件需要的运行环境，多余的一点都不要，而普通虚拟机则是一个完整而庞大的系统，包含各种不管我们要不要的软件。
nacos身份认证绕过漏洞批量检测poc
06-23
攻击者可以利用该漏洞绕过Nacos的身份验证，实现未经授权访问敏感信息或执行恶意操作。为了增强安全性，开发人员需要尽快修补漏洞。 为方便安全研究人员和开发人员识别漏洞，可以使用批量检测poc。poc是Proof of ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值