Nacos身份绕过漏洞复现（QVD-2023-6271）

Nacos身份绕过漏洞复现（QVD-2023-6271）

公司上级预警QVD-2023-6271，领导安排进行排查。
本着知己知彼的原则，我在本地将该漏洞复现出来。

漏洞原理：Nacos 在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台，造成系统受控等后果。

一、环境安装

vwmare 安装 win10环境 （略）

java安装

我这里使用的是jdk-11.0.2_windows-x64_bin.exe。
下载地址:jdk下载

安装后记得配置环境变量，这里需要注意一下环境变量，因为nacos是使用的JAVA_HOME作为java的环境变量，path里面添加java的路径作为环境变量是无效的。

需要在环境变量里面新建JAVA_HOME，指定jdk的安装位置。

nacos启动

下载地址：nacos
要下载nacos版本小于2.2.0，版本高于2.2.0的话漏洞就修复了，没法复现了。
我这里使用的是2.2.0版本。