Nacos集群Raft反序列化漏洞(QVD-2023-13065)-复现

漏洞起因

• 在Nacos集群处理部分Jraft请求时，攻击者可以无限制使用hessian进行反序列化利用，最终实现代码执行。Jraft通信端口默认7848。其中受影响版本
  1.4.0 <= Nacos < 1.4.6
  2.0.0 <= Nacos < 2.2.3
  这个漏洞的特点是不是直接使用http协议触发的漏洞。是用tcp Jraft 通信。神奇在于通过这个jraft 发送序列化的代码。直接注入web的内存马。这个漏洞比较新奇所以来复现一下

漏洞复现

• 有漏洞的界面如下图:

  界面

  存在Jraft 并且特征如下图:

  漏洞特征

工具复现

• exp:https://github.com/c0olw/NacosRce/ 这个release 带着很多jar包。所以我们自己编译一个下载地址 见频道

• 结果如下:

  实战结果

• brup成功特征。这个工具你如果执行cmd命令。那么自动给你注入cmd内存马我们在brup上执行一下

关 注 有 礼

欢迎关注公众号：网络安全者

本文内容来自网络，如有侵权请联系删除

原文始发于微信公众号（网络安全者）：Nacos集群Raft反序列化漏洞(QVD-2023-13065)-复现