Alibaba Nacos derby 未授权访问(CVE-2021-29442)

2021-08-18 Alibaba Nacos PoC No

Description

Alibaba Nacos /derby端点不受保护，未经身份验证的用户可以公开访问。导致可以执行任意的select查询语句,可以查询数据库用户名和密码

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities