cve-2021-29442-Nacos-Derby-rce-exp

Einführung

Exploit-Skript für die Nacos-Derby-Befehlsausführungsschwachstelle. Standardmäßig wird der User-Agent-Bypass verwendet, um die Schwachstelle auszunutzen.

Nacos ist eine Open-Source-Plattform für Dienstregistrierung, -ermittlung und Konfigurationsverwaltung. In früheren Versionen (≤2.4.0-BETA) war Apache Derby standardmäßig als eingebettete Datenbank in Nacos integriert. Da für die Derby-Datenbank standardmäßig keine Zugriffskontrolle eingerichtet ist, können Angreifer ohne Autorisierung auf bestimmte Schnittstellen zugreifen, beliebige SQL-Anweisungen ausführen und letztendlich eine Remote-Befehlsausführung ermöglichen.

Funktionsweise der Schwachstelle:

1. Unbefugter Zugriff: In der Standardkonfiguration verfügt die Derby-Datenbankschnittstelle von Nacos über keine Zugriffskontrolle und erlaubt jedem den Zugriff.

2. SQL-Injection: Der Angreifer sendet über spezielle HTTP-Anfragen bösartige SQL-Abfragen an die Derby-Schnittstelle von Nacos. Beispielsweise durch Aufruf der folgenden URL:

   root@kitploit:~

   http://<Nacos服务器地址>:8848/nacos/v1/cs/ops/derby?sql=select * from users
   

   Dadurch werden alle Daten aus der Benutzertabelle zurückgegeben.

3. Remote-Befehlsausführung: Noch schwerwiegender ist, dass Angreifer bestimmte Funktionen von Derby nutzen können, um über SQL-Anweisungen beliebigen Code auszuführen. Beispielsweise kann mithilfe der CALL-Anweisung ein entferntes bösartiges JAR-Paket geladen und dessen Code ausgeführt werden, wodurch auf dem Server des Opfers beliebige Befehle ausgeführt werden können.

Behebungsmaßnahmen:

• Nacos aktualisieren: Die Entwickler haben diese Schwachstelle in der neuesten Version behoben. Es wird empfohlen, Nacos auf die neueste Version zu aktualisieren.