随笔分类 -  漏洞分析

分享分析的漏洞笔记
Nacos身份认证绕过漏洞复现（QVD-2023-6271）
摘要：0X00 漏洞描述 Nacos是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应用程序和微服务平台。 Nacos 身份认证绕过漏洞(QVD-2023-6271)，开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程 阅读全文
posted @ 2023-03-17 14:15 0vers1eep 阅读(3710) 评论(0) 推荐(1)