版本<=2.4.0.1
昨天中午看了下nacos集群模式下的其他Group的Processor发现在2.4.0.1版本及其之前中集群模式下存在一个名为nacos_config的Group，其Processor类型为com.alibaba.nacos.core.persistence.DistributedDatabaseOperateImpl，其onApply方法中存在类似nacos derby rce类似操作，可以任意SQL执行，外加使用内置数据源的情况下默认使用的是derby数据库，也就可以实现nacos derby rce复活。
在nacos高版本中引入了SqlTypeLimiter进行限制，对每条执行的SQL语句进行关键字判断，感觉经过一定构造还是有希望，不过需要注意的是和之前Nacos Jraft Hessian Rce有类似问题，那就是得确保流程没有出现异常，也就是构造的SQL语句需要符合语法且以这些关键字开头。
原文始发于微信公众号（安全之道）：Nacos Jraft Rce
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论