Nacos jwt 权限绕过漏洞

2023-10-19 Nacos jwt PoC No

Description

Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 使用了默认的 secret.key,则攻击者可利用默认 secret.key 生成 JWT Token,从而造成权限绕过访问到相关 API 接口。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities