漏洞描述
Alibaba Nacos /derby端点不受保护，未经身份验证的用户可以公开访问。导致可以执行任意的select查询语句,可以查询数据库用户名和密码
Alibaba Nacos derby 未授权访问(CVE-2021-29442)
PoC代码
暂无相关漏洞推荐
- POC （CVE-2025-15004）DedeCMS至5.7.118版本freelist_main.php文件orderby参数SQL注入漏洞
- Nacos /nacos/v1/cs/configs 信息泄露漏洞
- Nacos /nacos/v1/auth/users/login 默认口令漏洞
- nacos-derby-rce: Nacos Derby 远程代码执行 RCE
- nacos-unauthorized-config-download: Nacos 未授权下载配置信息
- nacos-sync-login-bypass: Nacos-Sync 未授权进后台
- Nacos /nacos/v1/auth/users 权限绕过漏洞（CVE-2021-43116）
- POC CVE-2021-29441: Nacos <1.4.1 - Authentication Bypass
- POC CVE-2021-29442: Nacos <1.4.1 - Authentication Bypass
- POC CVE-2021-44139: Alibaba Sentinel - Server-side request forgery (SSRF)
- POC CVE-2021-44139: Alibaba Sentinel - Server-side request forgery (SSRF)
- POC alibaba-canal-default-password: Alibaba Canal Default Password
- POC nacos-create-user-unauthorized: Nacos Unauthorized Create User