07-Nacos

# 一、Nacos

![image-20260824220048832](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418699.png)

Nacos 是阿里开源微服务组件，全称 Dynamic Naming and Configuration Service，Spring‑Cloud‑Alibaba 生态核心组件，Nacos 对外提供大量 HTTP API 接口；很多漏洞就是利用 API 接口缺陷。

两大核心功能：

1. 服务发现：微服务注册、发现，各个服务互相找到对方；
2. 配置中心：统一管理各个微服务的配置文件，不需要改业务代码，动态下发配置。

默认 HTTP 端口：8848，控制台地址：http://ip:8848/nacos

默认账号密码：nacos / nacos（新版本已经取消默认密码，需要初始化）

# 二、CVE-2021-29441

## 漏洞描述

Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的认证绕过漏洞。

通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。

## 影响范围

- Nacos <= 2.0.0-ALPHA.1

## 漏洞复现

进入靶场环境，启动容器:

```shell
root@ubuntu:~/vulhub/nacos# cd CVE-2021-29441/
root@ubuntu:~/vulhub/nacos/CVE-2021-29441# docker compose up -d
```

http://192.168.124.130:8848/nacos/#/login

![image-20260824221709435](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418700.png)

在url处添加访问一下网址即可查看到用户列表，/nacos/v1/auth/users?pageNo=1&pageSize=10

```http
http://192.168.124.130:8848/nacos/v1/auth/users?pageNo=1&pageSize=10
```

![image-20260824220701942](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418701.png)

添加请求头，User-Agent: Nacos-Server

![image-20260824222152094](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418702.png)

添加 username=admin&password=admin

![image-20260824222052826](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418703.png)

使用账号密码，登录后台

![image-20260824222340144](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418704.png)

## 修复建议

- 升级版本

# 三、CVE-2021-29442

## 漏洞描述

/nacos/v1/cs/ops/derby是Nacos的数据库接口路径，该路径编写的代码出现了鉴权缺少的情况，导致任意人员都可以通过拼接SQL参数查询任意数据。

不过由于代码限制，该参数仅允许进行select查询操作。

## 影响范围

- nacos < 2.4.0

## 漏洞复现

进入靶场，启动环境：

```linux
root@ubuntu:~/vulhub/nacos# cd CVE-2021-29442/
root@ubuntu:~/vulhub/nacos/CVE-2021-29442# docker compose up -d
```

![image-20260824223048989](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418705.png)

存在未授权访问漏洞 直接访问泄露敏感信息，http://192.168.124.130:8848/nacos/v1/auth/users?pageNo=1&pageSize=9

![image-20260824223217085](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418706.png)

访问特定接口：http://192.168.124.130:8848/nacos/v1/cs/ops/derby

![image-20260824223326399](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418707.png)

添加sql参数

![image-20260824223503168](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418708.png)

![image-20260824223610835](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115064418709.png)

经测试以下表可以进行查询

```txt
users
permissions
roles
tenant_info
tenant_capacity
group_capacity
config_tags_relation
app_config_data_relation_pubs
app_list
config_info_aggr
config_info_tag
config_info_beta
his_config_info
config_info
```

## 修复建议

- 组件 nacos 升级至 2.4.0 及以上版本

07-Nacos

评论（0）