Nacos未授权访问漏洞

Nacos介绍

Nacos 的官网地址为： https://nacos.io
它是阿里开源的 SpringCloud Alibaba 项目下的一项技术，可以实现服务注册中心、分布式配置中心。
一般来说，nacos被建议部署在内网中，如果在外网出现，会有很大的风险。

漏洞复现

弱口令

访问nacos页面，发现是登录页面，可以先尝试使用弱口令，nacos/nacos 尝试进行登录，因为通常是内网系统，经常会存在弱口令

未授权访问

访问该路径可以查看到nacos目前已经注册过的账号和加密后的密码
https://ip/nacos/v1/auth/users?pageNo=1&pageSize=10

未授权添加用户

首先访问一下以下路径(用户名和密码随便写)：
https://ip/nacos/v1/auth/users?username=ceshi&password=ceshi

然后使用burp对这个页面进行抓包
然后修改get包为post包,User-Agent 改为 Nacos-Server
修改前：

修改后，发送数据包后返回了创建用户成功的信息：