漏洞描述
阿里巴巴 Nacos 存在远程代码执行漏洞，此漏洞是程序对用户输入removal接口的数据缺乏校验导致的。
Alibaba Nacos removal 远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- POC nacos-secret-default-key-unauth: Alibaba Nacos secret.key默认密钥 未授权访问漏洞
- POC nacos-severidentity-bypass: Alibaba Nacos ServerIdentity 权限绕过
- POC nacos-default-login: Alibaba Nacos - Default Login
- POC nacos-create-user: Alibaba Nacos - Unauthorized Account Creation
- Alibaba Nacos /users 权限绕过漏洞
- Alibaba Nacos Jraft 未授权 任意文件写入漏洞
- Alibaba Nacos removal 远程代码执行漏洞（下载恶意jar文件）
- Alibaba Nacos 存在未授权访问漏洞
- Alibaba Nacos 存在未授权SQL语句执行
- Alibaba NacosSync /serviceSync 路径未授权访问漏洞
- Alibaba Nacos Jraft 反序列化漏洞
- Alibaba Nacos serverIdentity 存在鉴权绕过
- Alibaba Nacos 弱口令漏洞