漏洞描述
Nacos 是阿里巴巴推出来的一个新开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。该接口在开启Nacos 提供的鉴权的情况下，仍然可以访问到。攻击者可以通过该接口执行SQL语句。
Alibaba Nacos 存在未授权SQL语句执行
PoC代码
暂无相关漏洞推荐
-
nacos-user-list-unauthorized: Alibaba Nacos V1 Auth Bypass POC
2025-09-01 | Alibaba Nacos V1fofa app="NACOS" -
nacos-secret-default-key-unauth: Alibaba Nacos secret.key默认密钥 未授权访问漏洞 POC
2025-09-01 | Alibaba NacosAlibaba Nacos 使用了固定的secret.key默认密钥，导致攻击者可以构造请求获取敏感信息，导致未授权访问漏洞 Alibaba Nacos <= 2.2.0 app="N... -
nacos-severidentity-bypass: Alibaba Nacos ServerIdentity 权限绕过 POC
2025-09-01 | Alibaba Nacos ServerIdentityNacos 能让您从微服务平台建设的视角管理数据中心的所有服务及元数据，包括管理服务的描述、生命周期、服务的静态依赖分析、服务的健康状态、服务的流量管理、路由及安全策略。Nacos 平台在 Heade... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。