Nacos未授权访问漏洞复现与分析教学文档

1. 漏洞概述

Nacos是一款帮助用户发现、配置和管理微服务的程序，提供动态服务发现、服务配置、服务元数据以及流量管理等功能。在Nacos 2.0.0-ALPHA.1版本中存在严重的未授权访问漏洞，攻击者可以利用该漏洞添加任意用户、修改任意用户密码等。

2. 漏洞影响

• 影响版本：Nacos 2.0.0-ALPHA.1
• 漏洞类型：权限绕过/未授权访问
• 危害等级：高危
• 漏洞影响：
  • 添加任意用户
  • 修改任意用户密码
  • 其他需要权限的功能也可能存在类似问题

3. 环境搭建

3.1 下载Nacos

从官方GitHub获取漏洞版本：

https://github.com/alibaba/nacos/releases/download/2.0.0-ALPHA.1/nacos-server-2.0.0-ALPHA.1.tar.gz

3.2 Windows环境搭建

1. 解压下载的压缩包
2. 进入bin目录：cd nacos-server-2.0.0-ALPHA.1\nacos\bin
3. 以单机模式启动：.\startup.cmd -m standalone
4. 访问控制台：http://[IP地址]:8848/nacos/index.html#/login

3.3 Linux环境搭建

1. 解压下载的压缩包：tar -zxvf nacos-server-2.0.0-ALPHA.1.tar.gz
2. 进入bin目录：cd nacos-server-2.0.0-ALPHA.1/nacos/bin
3. 以单机模式启动：./startup.sh -m standalone
4. 访问控制台：http://[IP地址]:8848/nacos/index.html#/login

4. 漏洞复现步骤

4.1 添加任意用户

1. 使用默认凭据登录系统：nacos/nacos
2. 导航至：权限控制 → 用户列表 → 角色列表 → 创建用户
3. 在添加用户时进行抓包
4. 从数据包中删除accessToken值和相关属性
5. 重新发送修改后的数据包
6. 观察响应，成功添加用户（如test2/test2）

4.2 重置任意用户密码

1. 在用户密码重置功能处进行抓包
2. 修改数据包，删除或绕过权限验证相关参数
3. 发送修改后的数据包
4. 观察响应，成功重置目标用户密码

5. 漏洞分析

5.1 根本原因

该漏洞是由于Nacos 2.0.0-ALPHA.1版本的权限控制模块尚未开发完成，导致系统未能有效验证用户权限。具体表现为：

1. 关键API接口未进行权限校验
2. 未验证accessToken的有效性
3. 用户操作请求可被绕过权限检查

5.2 技术细节

• 权限验证缺失：系统未对敏感操作（如用户管理）进行必要的权限验证
• Token机制缺陷：即使删除accessToken，请求仍能被处理
• 前端验证依赖：仅依赖前端验证，后端缺乏必要的安全检查

6. 修复建议

1. 临时解决方案：

   • 不要将Nacos平台暴露在非信任网络中
   • 使用防火墙限制访问源IP
   • 修改默认凭据

2. 长期解决方案：

   • 升级到已修复该漏洞的Nacos版本
   • 确保权限控制模块完整实现
   • 对所有敏感操作实施严格的身份验证和授权检查

3. 官方修复：

   • 参考GitHub issue #1105中提到的修复方案
   • 关注官方发布的补丁版本

7. 参考链接

• Nacos官方GitHub：https://github.com/alibaba/nacos
• 相关issue：https://github.com/alibaba/nacos/issues/1105
• 漏洞版本下载：https://github.com/alibaba/nacos/releases/download/2.0.0-ALPHA.1/nacos-server-2.0.0-ALPHA.1.tar.gz

8. 注意事项

1. 本漏洞仅用于合法安全测试和研究目的
2. 在实际环境中测试前应获得明确授权
3. 漏洞利用可能对系统造成影响，建议在隔离环境中测试
4. 生产环境应及时应用修复方案