Nacos介绍
Nacos 的官网地址为： https://nacos.io
它是阿里开源的 SpringCloud Alibaba 项目下的一项技术，可以实现服务注册中心、分布式配置中心。
一般来说，nacos被建议部署在内网中，如果在外网出现，会有很大的风险。
漏洞复现
弱口令
访问nacos页面，发现是登录页面，可以先尝试使用弱口令，nacos/nacos 尝试进行登录，因为通常是内网系统，经常会存在弱口令
未授权访问
访问该路径可以查看到nacos目前已经注册过的账号和加密后的密码
https://ip/nacos/v1/auth/users?pageNo=1&pageSize=10
文章来源：https://www.toymoban.com/news/detail-494589.html
未授权添加用户
首先访问一下以下路径(用户名和密码随便写)：
https://ip/nacos/v1/auth/users?username=ceshi&password=ceshi
然后使用burp对这个页面进行抓包
然后修改get包为post包,User-Agent 改为 Nacos-Server
修改前：
修改后，发送数据包后返回了创建用户成功的信息：
文章来源地址https://www.toymoban.com/news/detail-494589.html
到了这里，关于Nacos未授权访问漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
