漏洞起因
- 在Nacos集群处理部分Jraft请求时，攻击者可以无限制使用hessian进行反序列化利用，最终实现代码执行。Jraft通信端口默认7848。
其中受影响版本
1.4.0 <= Nacos < 1.4.6
2.0.0 <= Nacos < 2.2.3
这个漏洞的特点是不是直接使用http协议触发的漏洞。是用tcp Jraft 通信。神奇在于通过这个jraft 发送序列化的代码。直接注入web的内存马。这个漏洞比较新奇所以来复现一下
漏洞复现
-
有漏洞的界面如下图:
存在Jraft 并且特征如下图:
工具复现
- exp:https://github.com/c0olw/NacosRce/ 这个release 带着很多jar包。所以我们自己编译一个下载地址 见频道
-
结果如下:
brup成功特征。这个工具你如果执行cmd命令。那么自动给你注入cmd内存马我们在brup上执行一下
