Alibaba Nacos 控制台默认弱口令
漏洞描述
Alibaba Nacos 控制台存在默认弱口令 nacos/nacos,可登录后台查看敏感信息
漏洞影响
[!NOTE]
Alibaba Nacos
漏洞复现
发送如下请求
返回200说明成功登录
Goby & POC
[!NOTE]
已上传 https://github.com/PeiQi0/PeiQi-WIKI-POC Goby & POC 目录中
Alibaba_Nacos_Default_password.json