漏洞描述
Nacos是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应用程序和微服务平台。Nacos 存在身份认证绕过漏洞，开源服务管理平台Nacos在默认配置下未对token.secret.key进行修改，导致远程攻击者可以绕过密钥认证进入后台，造成系统受控等后果。
Alibaba Nacos /users 权限绕过漏洞
PoC代码
暂无相关漏洞推荐
-
nacos-user-list-unauthorized: Alibaba Nacos V1 Auth Bypass POC
2025-09-01 | Alibaba Nacos V1fofa app="NACOS" -
nacos-secret-default-key-unauth: Alibaba Nacos secret.key默认密钥 未授权访问漏洞 POC
2025-09-01 | Alibaba NacosAlibaba Nacos 使用了固定的secret.key默认密钥，导致攻击者可以构造请求获取敏感信息，导致未授权访问漏洞 Alibaba Nacos <= 2.2.0 app="N... -
nacos-severidentity-bypass: Alibaba Nacos ServerIdentity 权限绕过 POC
2025-09-01 | Alibaba Nacos ServerIdentityNacos 能让您从微服务平台建设的视角管理数据中心的所有服务及元数据，包括管理服务的描述、生命周期、服务的静态依赖分析、服务的健康状态、服务的流量管理、路由及安全策略。Nacos 平台在 Heade... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。