Nacos配置文件攻防思路总结

前言

Nacos作为阿里巴巴开源的服务发现和配置管理平台，在企业内网中广泛部署。本文总结了Nacos配置文件在实际渗透测试中的多种利用思路，这些思路在实际环境中往往比单纯的RCE漏洞利用更具价值。

核心攻击路径

1. 数据库凭证利用

• Redis/PostgreSQL等数据库凭证：可直接获取shell权限
• XXL-JOB凭证：可接管业务系统服务器或进行横向移动

2. JWT密钥伪造

• 查找配置文件中的JWT密钥
• 伪造高权限token访问业务系统
• 注意：部分系统可能有额外验证机制（如rnStr字段）

3. 企业微信凭证利用

• corpid和corpsecret：可获取企业组织架构和人员信息
• 利用方式：
  • 获取部门列表和成员详情
  • 创建新成员（需通讯录权限）
  • 通过企微应用发送钓鱼消息

4. 邮箱信息利用

• 公共邮箱通常包含敏感信息
• 利用方式：
  • 搜索邮件中的账号开通、激活等信息
  • 利用公共邮箱的公信力进行钓鱼攻击
  • 结合找到的凭证尝试登录业务系统

5. 云服务AK/SK利用

• 可导致存储桶接管或云主机接管
• 注意事项：
  • 优先使用官方工具（如阿里云OSS Browser）
  • 避免直接使用开源工具触发安全告警

详细技术实现

企业微信利用技术细节

基础信息获取

1. 获取access_token：

   https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=ID&corpsecret=SECRET
   

2. 检查token权限：

   https://open.work.weixin.qq.com/devtool/query
   

3. 获取部门列表：

   https://qyapi.weixin.qq.com/cgi-bin/department/list?access_token=TOKEN
   

4. 获取部门成员：

   https://qyapi.weixin.qq.com/cgi-bin/user/simplelist?access_token=TOKEN&department_id=DEPT_ID&fetch_child=1
   

应用消息钓鱼

POST /cgi-bin/message/send?access_token=TOKEN HTTP/1.1
Host: qyapi.weixin.qq.com
Content-Type: application/json

{
  "touser": "USERID",
  "toparty": "@all",
  "totag": "@all",
  "msgtype": "news",
  "agentid": AGENT_ID,
  "news": {
    "articles": [
      {
        "title": "钓鱼标题",
        "description": "钓鱼描述",
        "url": "http://phishing.link",
        "picurl": "http://image.link"
      }
    ]
  }
}

JWT伪造技术细节

1. 在配置文件中搜索可能的JWT密钥
2. 使用jwt.io验证密钥有效性
3. 修改payload中的用户ID尝试提权
4. 注意处理可能的额外验证字段（如rnStr）

邮箱信息挖掘技巧

1. 确定企业邮箱域名（如@xxx.com）
2. 搜索mail、mail.xxx.com等关键词
3. 登录公共邮箱后搜索关键词：
   • "账号"
   • "开通"
   • "激活"
   • "经理"
4. 从邮件中提取系统URL和凭证

防御建议

1. Nacos自身安全：

   • 及时更新修复已知漏洞
   • 启用认证机制

2. 配置安全：

   • 对敏感配置进行加密
   • 使用Nacos官方加密插件：

     https://nacos.io/docs/v2/plugin/config-encryption-plugin/
     

3. 凭证管理：

   • 避免在配置中明文存储敏感信息
   • 定期轮换密钥和凭证

4. 监控告警：

   • 监控异常API调用
   • 设置AK/SK使用告警

参考资源

1. Nacos安全相关文章：

   • https://xz.aliyun.com/t/11092
   • https://mp.weixin.qq.com/s?__biz=MzkzMzYzNzIzNQ==&mid=2247483738&idx=1&sn=b1a7e73e4228d2008322d1ccd7671d89

2. 云服务官方工具：

   • 阿里云OSS Browser：https://gosspublic.alicdn.com/ossbrowser/1.18.0/oss-browser-win32-x64.zip
   • 腾讯云COS Browser：https://cosbrowser.cloud.tencent.com/login

总结

Nacos配置文件往往包含大量敏感信息，通过系统化的信息收集和分析，攻击者可以构建完整的攻击链。防御方应从配置管理、访问控制和监控审计等多方面加强防护。