nacos漏洞如何触发

### Nacos漏洞复现的方法与过程 #### 高危漏洞QVD-2023-6271 (Nacos身份绕过漏洞) 此漏洞存在于低版本的Nacos中（<=2.2.0），其核心问题是默认的`scertkey`未被更改时，攻击者能够通过该密钥生成有效的`accesstoken`，从而实现身份绕过。以下是具体的复现步骤： - **环境准备**: 使用目标版本的Nacos服务并保持默认配置不变。 - **获取Token**: 攻击者可以通过已知的默认`scertkey`计算出合法的`accesstoken`[^1]。 - **验证Token有效性**: 将生成的`accesstoken`用于后续API调用，确认是否成功绕过了身份验证。 ```bash curl -X POST \ -H "Content-Type: application/x-www-form-urlencoded" \ -d 'username=admin&password=nacos' \ "http://<target>:8848/nacos/v1/auth/login" ``` 上述脚本展示了如何模拟登录请求以测试生成的令牌是否有效。 #### 权限绕过类漏洞 ##### 默认配置未授权访问漏洞 —— `nacos.core.auth.enabled=false` 如果Nacos服务器设置了`nacos.core.auth.enabled=false`，那么整个系统可能处于完全开放状态，允许任何人无需认证即可操作管理接口。这种情况下，只需简单地发送HTTP请求到敏感端点就能完成数据读取或修改行为[^2]。 ##### User-Agent绕过鉴权 （CVE-2021-29441） 对于某些特定版本(<1.4.1)，即使启用了身份验证机制(`nacos.core.auth.enabled=true`) ，只要客户端发出带有特殊User-Agent头("Nacos-Server") 的请求，则不会触发正常的认证流程[^3] 。因此，在实际渗透过程中可尝试伪造相应的UA字段来规避安全检测逻辑: ```http GET /nacos/v1/cs/configs?dataId=test&group=defaultGroup HTTP/1.1 Host: target_host:port User-Agent: Nacos-Server Connection: close ``` 以上示例说明了如何构造恶意网络流量以便于非法获取受保护资源的信息内容 。 --- #### Jraft Hessian反序列化漏洞(CNVD-2023-45001) 由于内部组件Jraft采用了Hessian协议处理通信消息，而后者可能存在危险函数调用风险，所以一旦输入未经严格校验的数据包就可能导致远程代码执行后果严重危害极大。要重现这一现象通常需要精心设计payload并通过指定路径提交给受害主机解析运行: ```java // 构造含有恶意负载的对象实例 ObjectInputStream ois = new ObjectInputStream(new ByteArrayInputStream(payload)); ois.readObject(); ``` 注意这里仅作为理论分析用途，请勿随意实施此类行动以免触犯法律条款规定！ --- #### Derby SQL注入漏洞(CNVD-2020-67618) 当数据库采用Apache Derby嵌入模式存储元信息表项时，部分查询语句未能正确过滤参数值中的SQL关键字成分，进而形成潜在威胁隐患。比如下面这个例子演示了一个典型的基于布尔盲猜法的技术手段探测隐藏列名的过程: ```sql SELECT * FROM SYSTEM.SYSTABLES WHERE TABLENAME='TEST_TABLE' AND SLEEP(5)=true; ``` --- #### 总结 每种类型的缺陷都有各自独特的表现形式和技术特点，研究它们有助于加深理解软件开发周期内的安全性考量因素以及提升防御措施的有效性水平。

Nacos 1.3.0 ~ 1.3.2 版本中存在一个认证绕过漏洞（CVE-2020-9499），攻击者可以通过构造恶意请求，绕过Nacos的身份认证机制，获取敏感信息。该漏洞的具体触发方式如下： 1. 攻击者构造一个HTTP请求，请求中包含了未经过认证的token信息（可以是恶意token或者是其他用户的token）。 2. Nacos服务器接收到请求后，对token进行验证。由于存在漏洞，Nacos服务器无法正确地验证token的合法性，进而绕过了身份认证机制。 3. 攻击者可以在未经过身份认证的情况下，获取敏感信息，如用户名、密码、密钥等。 为避免该漏洞的风险，建议用户升级Nacos到最新版本，并加强安全措施，包括加强密码管理、限制访问权限等。同时，也应该定期关注Nacos的安全公告，了解最新漏洞信息。