首页 > 其他分享 >nacos权限绕过漏洞(CVE-2021-29441)修复过程

nacos权限绕过漏洞(CVE-2021-29441)修复过程

时间：2023-08-18 15:32:42浏览次数：56

标签：CVE 配置文件 29441 startup nacos 开启 sh 权限

1、开启服务身份识别功能

修改 nacos的application.properties配置文件nacos.core.auth.enabled=true，

2、重启nacos 进入nacos下的bin目录单机模式sh startup.sh -m standalone 集群sh startup.sh Nacos

3、注册及配置中心开启权限认证，所有服务都要改重新发版

nacos权限绕过漏洞(CVE-2021-29441)修复过程_nacos

标签：CVE,配置文件,29441,startup,nacos,开启,sh,权限
From： https://blog.51cto.com/u_13864558/7137117

容器化部署nacos 1.4.6报错caused: The specified key byte array is 0 bits which is
nacos2.0+与nacos1.x区别nacos在2.0+版本开始使用grpc与客户端通信，并且通过非8848端口通信主要是有两个端口端口与主端口的偏移量描述98481000客户端gRPC请求服务端端口，用于客户端向服务端发起连接和请求98491001服务端gRPC请求服务端端口，用于服务间同步等......
mybatis-plus+nacos配置中心和服务发现保姆级教程
默认你已经看了我的Mybatis-Plus+Mysql的教程，现在有了一个简单的项目如下(之前的教程: https://www.cnblogs.com/leafstar/p/17638741.html)1.下载nacao，我这里下的是2.1.0版本提供一下我用的版本(链接：https://pan.baidu.com/s/1AVmZIhx4b0euzctJhWUlTQ?pwd=1234提取码：1234......
春秋云镜像-CVE-2022-0788
准备：攻击机：win10。靶机：春秋云镜像-CVE-2022-0788。写这个的时候在网上想查找下该漏洞的利用方式，没有找到相关的资料，因此记录下自己通过这个靶场的poc与exp。curl'http://eci-2ze4uhij7kcjyftbwltx.cloudeci1.ichunqiu.com/index.php?rest_route=/xs-donate-form/payment-......
Apache HTTPd RCE漏洞复现(cve-2021-41773)
0x01漏洞简介： ApacheHTTPd是Apache基金会开源的一款流行的HTTP服务器。在ApacheHTTPd2.4.49版本中，存在一个路径穿越漏洞。在配置了Requireallgranted后，攻击者可利用路径穿越漏洞读取到Web目录之外的其他文件，比如/etc/passwd文件。同时若ApacheHTTPd开启了......
Nginx文件名逻辑漏洞复现CVE-2013-4547
Nginx文件名逻辑漏洞复现CVE-2013-4547前置知识本次针对的是中间件NginxNginx是什么?Nginx（发音为“engine-x”）是一个高性能的开源Web服务器软件。它以异步事件驱动的方式处理客户端请求，具有占用资源少、处理并发连接能力强和稳定性高等特点。Nginx还可以用作反向代理服务器......
Apache HTTPd换行解析漏洞复现CVE-2017-15715
ApacheHTTPd换行解析漏洞复现CVE-2017-15715漏洞利用漏洞利用条件Apache:2.4.0~2.4.29实际存到后端时的文件名可控漏洞利用方式bp中更改存放到后端的文件名假设原文件名为"evil.php"文件存放在网站根目录下evil.php的内容为:<?php@eval($_REQUEST[1]);?>操作:......
docker 安装 nacos
1.docker拉取最新nacos源dockerpullnacos/nacos-server 2.创建挂载目录mkdir-p/usr/local/project/docker_nacos/logsmkdir-p/usr/local/project/docker_nacos/init.dvi/usr/local/project/docker_nacos/init.d/application.properties#springserver.context......
nacos利用startup.cmd -m standalone启动错误
解决方法：输入以下命令.\startup.cmd-mstandalone就可以启动......
nacos相关
1.为什么将服务注册到nacos？答：微服务里有很多服务，为了更好的管理和查找服务，将服务注册到nacos中，nacos孵化于阿里巴巴，成长于十年双十一的洪峰考研，简单易用，稳定可靠，性能卓越。2.在nacos中服务提供者是如何向nacos注册中心（registry）续约的？答：nacos服务客户端（要注册到nacos的服务）启动时......
Net6.0 集成 Nacos
1-创建一个WebApi2-添加引用Install-Packagenacos-sdk-csharp-Version1.3.5Install-Packagenacos-sdk-csharp.AspNetCore-Version1.3.5Install-Packagenacos-sdk-csharp.Extensions.Configuration-Version1.3.53-设置appsettings.json{"Nacos":{......

nacos权限绕过漏洞(CVE-2021-29441)修复过程

相关文章

赞助商

阅读排行