未授权和敏感文件泄露

最新推荐文章于 2024-08-10 13:33:59 发布
最新推荐文章于 2024-08-10 13:33:59 发布
阅读量1.3k 收藏 2
点赞数
分类专栏： 安全 渗透测试 文章标签： web安全 安全架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fiverya/article/details/128820611
版权
文章讲述了多种服务的未授权访问漏洞，如Redis、FTP等，以及敏感文件泄漏的情况，如配置文件、网站备份。提到了通过特定工具和路径进行漏洞检测，并给出了修复方案，包括删除备份文件、限制文件访问权限等。
摘要由CSDN通过智能技术生成

目前存在未授权访问漏洞的服务主要 包括：NFS、Samba、LDAP、Rsync、FTP、GitLab、Jenkins、 MongoDB、Redis、ZooKeeper、ElasticSearch、Memcache、CouchDB、 Docker、Solr、Hadoop等。

redis未授权

通过手工进行未授权访问验证，在安装Redis服务的Kali系统中输 入redis-cli-h IP，如果目标系统存在未授权访问漏洞，则可以成功 进行连接。输入info命令，可以查看Redis服务的版本号、配置文件目 录、进程ID号等。

常见的敏感文件泄漏总结：

敏感文件通常指携带敏感信息的文件，最为常见的就是数据库的配置文件、网站源码备份、数据库备份等，管理员为了方便下载，将源码备份放置在 web 目录，然后下载至本地备份，下载完之后忘记删除，从而导致漏洞的出现。

配置文件泄漏

最为典型的就是 spring 框架的配置文件泄漏，常见路径：

"/env"/actuator/env"

泄漏信息如图：

这类漏洞通常需要日常收集常见系统的配置文件默认路径，如果存在未授权访问的情况，就会存在文件泄漏的问题。

除了这类常见框架、系统的配置文件泄漏外，还有因为管理员修改配置文件时，为了防止无法恢复，而创建的备份文件，比如 config.php.bak、config.php.20230101 等，这类文件是可以下载的，从而泄漏配置信息。

修复方案

1、对于备份文件，为在系统中使用的，可以删除处置，或者备份到其他无法直接通过浏览器访问的目录 

2、在使用的无法删除的文件，需要设置权限，仅限本地访问

网站备份泄漏

网站源码备份是网站管理员经常要做的操作，有的管理员会自动备份到备份服务器，而有些管理员为了简单方便，将服务器上到源码打包压缩后放置在 web 目录，然后从服务器再下载到本地，进行本地备份，下载完成之后是应该删除的，但是由于未做这个操作，导致整站源码泄漏。

备份的文件名通常为 wwwroot、www、子域名等，压缩包后缀通常为 zip、tar.gz 等，通过组合常用备份名称和后缀，可以进行目录扫描，来发现这类备份文件。

下面是某工具的配置文件，收集整理了常见的备份文件组合方式：


#  format:  /path  {tag="text  string  to  find"}  {status=HTTP_STATUS}  {type="content-type  should  contain  this  string"}  {type_no="content-type  should  not  contain  this  string"}
#  each  item  must  starts  with  right  slash  "/"


/core  {status=200}  {tag="ELF"}

/../{hostname_or_folder}.old  {status=301}  {type="html"}
/../{hostname_or_folder}.backup  {status=301}  {type="html"}
/../{hostname_or_folder}.bak  {status=301}  {type="html"}

/{sub}.zip  {status=206}  {type="application/octet-stream"}
/{sub}.rar  {status=206}  {type="application/octet-stream"}
/{sub}.tar.gz  {status=206}  {type="application/octet-stream"}
/{sub}.tar.bz2  {status=206}  {type="application/octet-stream"}
/{sub}.tgz  {status=206}  {type="application/octet-stream"}
/{sub}.7z  {status=206}  {type="application/octet-stream"}

/old.zip  {status=206}  {type="application/octet-stream"}
/old.rar  {status=206}  {type="application/octet-stream"}
/old.tar.gz  {status=206}  {type="application/octet-stream"}
/old.tar.bz2  {status=206}  {type="application/octet-stream"}
/old.tgz  {status=206}  {type="application/octet-stream"}
/old.7z  {status=206}  {type="application/octet-stream"}

/{hostname_or_folder}.zip  {status=206}  {type="application/octet-stream"}
/{hostname_or_folder}.rar  {status=206}  {type="application/octet-stream"}
/{hostname_or_folder}.tar.gz  {status=206}  {type="application/octet-stream"}
/{hostname_or_folder}.tar.bz2  {status=206}  {type="application/octet-stream"}
/{hostname_or_folder}.tgz  {status=206}  {type="application/octet-stream"}
/{hostname_or_folder}.7z  {status=206}  {type="application/octet-stream"}

/../{hostname_or_folder}.zip  {status=206}  {type="application/octet-stream"}
/../{hostname_or_folder}.rar  {status=206}  {type="application/octet-stream"}
/../{hostname_or_folder}.tar.gz  {status=206}  {type="application/octet-stream"}
/../{hostname_or_folder}.tar.bz2  {status=206}  {type="application/octet-stream"}
/../{hostname_or_folder}.tgz  {status=206}  {type="application/octet-stream"}
/../{hostname_or_folder}.7z  {status=206}  {type="application/octet-stream"}
/../{hostname_or_folder}.log  {status=206}  {type="application/octet-stream"}
/../{hostname_or_folder}.sh  {status=206}  {type="application/octet-stream"}

/temp.zip  {status=206}  {type="application/octet-stream"}
/temp.rar  {status=206}  {type="application/octet-stream"}
/temp.tar.gz  {status=206}  {type="application/octet-stream"}
/temp.tgz  {status=206}  {type="application/octet-stream"}
/temp.tar.bz2  {status=206}  {type="application/octet-stream"}

/package.zip  {status=206}  {type="application/octet-stream"}
/package.rar  {status=206}  {type="application/octet-stream"}
/package.tar.gz  {status=206}  {type="application/octet-stream"}
/package.tgz  {status=206}  {type="application/octet-stream"}
/package.tar.bz2  {status=206}  {type="application/octet-stream"}

/tmp.zip  {status=206}  {type="application/octet-stream"}
/tmp.rar  {status=206}  {type="application/octet-stream"}
/tmp.tar.gz  {status=206}  {type="application/octet-stream"}
/tmp.tgz  {status=206}  {type="application/octet-stream"}
/tmp.tar.bz2  {status=206}  {type="application/octet-stream"}

/test.zip  {status=206}  {type="application/octet-stream"}
/test.rar  {status=206}  {type="application/octet-stream"}
/test.tar.gz  {status=206}  {type="application/octet-stream"}
/test.tgz  {status=206}  {type="application/octet-stream"}
/test.tar.bz2  {status=206}  {type="application/octet-stream"}

/backup.zip  {status=206}  {type="application/octet-stream"}
/backup.rar  {status=206}  {type="application/octet-stream"}
/backup.tar.gz  {status=206}  {type="application/octet-stream"}
/backup.tgz  {status=206}  {type="application/octet-stream"}
/back.tar.bz2  {status=206}  {type="application/octet-stream"}

/db.zip  {status=206}  {type="application/octet-stream"}
/db.rar  {status=206}  {type="application/octet-stream"}
/db.tar.gz  {status=206}  {type="application/octet-stream"}
/db.tgz  {status=206}  {type="application/octet-stream"}
/db.tar.bz2  {status=206}  {type="application/octet-stream"}
/db.log  {status=206}  {type="application/octet-stream"}
/db.inc  {status=200}  {type_no="html"}
/db.sqlite  {status=206}  {type="application/octet-stream"}

/db.sql.gz  {status=206}  {type="application/octet-stream"}
/dump.sql.gz  {status=206}  {type="application/octet-stream"}
/database.sql.gz  {status=206}  {type="application/octet-stream"}
/backup.sql.gz  {status=206}  {type="application/octet-stream"}

/data.zip  {status=206}  {type="application/octet-stream"}
/data.rar  {status=206}  {type="application/octet-stream"}
/data.tar.gz  {status=206}  {type="application/octet-stream"}
/data.tgz  {status=206}  {type="application/octet-stream"}
/data.tar.bz2  {status=206}  {type="application/octet-stream"}

/database.zip  {status=206}  {type="application/octet-stream"}
/database.rar  {status=206}  {type="application/octet-stream"}
/database.tar.gz  {status=206}  {type="application/octet-stream"}
/database.tgz  {status=206}  {type="application/octet-stream"}
/database.tar.bz2  {status=206}  {type="application/octet-stream"}

/ftp.zip  {status=206}  {type="application/octet-stream"}
/ftp.rar  {status=206}  {type="application/octet-stream"}
/ftp.tar.gz  {status=206}  {type="application/octet-stream"}
/ftp.tgz  {status=206}  {type="application/octet-stream"}
/ftp.tar.bz2  {status=206}  {type="application/octet-stream"}

/log.txt  {status=200}  {type="text/plain"}
/log.tar.gz  {status=206}  {type="application/octet-stream"}
/log.rar  {status=206}  {type="application/octet-stream"}
/log.zip  {status=206}  {type="application/octet-stream"}
/log.tgz  {status=206}  {type="application/octet-stream"}
/log.tar.bz2  {status=206}  {type="application/octet-stream"}
/log.7z  {status=206}  {type="application/octet-stream"}

/logs.txt  {status=200}  {type="text/plain"}
/logs.tar.gz  {status=206}  {type="application/octet-stream"}
/logs.rar  {status=206}  {type="application/octet-stream"}
/logs.zip  {status=206}  {type="application/octet-stream"}
/logs.tgz  {status=206}  {type="application/octet-stream"}
/logs.tar.bz2  {status=206}  {type="application/octet-stream"}
/logs.7z  {status=206}  {type="application/octet-stream"}

/web.zip  {status=206}  {type="application/octet-stream"}
/web.rar  {status=206}  {type="application/octet-stream"}
/web.tar.gz  {status=206}  {type="application/octet-stream"}
/web.tgz  {status=206}  {type="application/octet-stream"}
/web.tar.bz2  {status=206}  {type="application/octet-stream"}

/www.log  {status=206}  {type="application/octet-stream"}
/www.zip  {status=206}  {type="application/octet-stream"}
/www.rar  {status=206}  {type="application/octet-stream"}
/www.tar.gz  {status=206}  {type="application/octet-stream"}
/www.tgz  {status=206}  {type="application/octet-stream"}
/www.tar.bz2  {status=206}  {type="application/octet-stream"}

/wwwroot.zip  {status=206}  {type="application/octet-stream"}
/wwwroot.rar  {status=206}  {type="application/octet-stream"}
/wwwroot.tar.gz  {status=206}  {type="application/octet-stream"}
/wwwroot.tgz  {status=206}  {type="application/octet-stream"}
/wwwroot.tar.bz2  {status=206}  {type="application/octet-stream"}


/output.zip  {status=206}  {type="application/octet-stream"}
/output.rar  {status=206}  {type="application/octet-stream"}
/output.tar.gz  {status=206}  {type="application/octet-stream"}
/output.tgz  {status=206}  {type="application/octet-stream"}
/output.tar.bz2  {status=206}  {type="application/octet-stream"}

/admin.zip  {status=206}  {type="application/octet-stream"}
/admin.rar  {status=206}  {type="application/octet-stream"}
/admin.tar.gz  {status=206}  {type="application/octet-stream"}
/admin.tgz  {status=206}  {type="application/octet-stream"}
/admin.tar.bz2  {status=206}  {type="application/octet-stream"}

/upload.zip  {status=206}  {type="application/octet-stream"}
/upload.rar  {status=206}  {type="application/octet-stream"}
/upload.tar.gz  {status=206}  {type="application/octet-stream"}
/upload.tgz  {status=206}  {type="application/octet-stream"}
/upload.tar.bz2  {status=206}  {type="application/octet-stream"}

/website.zip  {status=206}  {type="application/octet-stream"}
/website.rar  {status=206}  {type="application/octet-stream"}
/website.tar.gz  {status=206}  {type="application/octet-stream"}
/website.tgz  {status=206}  {type="application/octet-stream"}
/website.tar.bz2  {status=206}  {type="application/octet-stream"}

/package.zip  {status=206}  {type="application/octet-stream"}
/package.rar  {status=206}  {type="application/octet-stream"}
/package.tar.gz  {status=206}  {type="application/octet-stream"}
/package.tgz  {status=206}  {type="application/octet-stream"}
/package.tar.bz2  {status=206}  {type="application/octet-stream"}

/sql.log  {status=206}  {type="application/octet-stream"}
/sql.zip  {status=206}  {type="application/octet-stream"}
/sql.rar  {status=206}  {type="application/octet-stream"}
/sql.tar.gz  {status=206}  {type="application/octet-stream"}
/sql.tgz  {status=206}  {type="application/octet-stream"}
/sql.tar.bz2  {status=206}  {type="application/octet-stream"}
/sql.7z  {status=206}  {type="application/octet-stream"}
/sql.inc  {status=200}  {type_no="html"}

/data.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/qq.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/tencent.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/database.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/db.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/test.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/admin.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/backup.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/user.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/sql.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}

/index.zip  {status=206}  {type="application/octet-stream"}
/index.7z  {status=206}  {type="application/octet-stream"}
/index.bak  {status=206}  {type="application/octet-stream"}
/index.rar  {status=206}  {type="application/octet-stream"}
/index.tar.tz  {status=206}  {type="application/octet-stream"}
/index.tar.bz2  {status=206}  {type="application/octet-stream"}
/index.tar.gz  {status=206}  {type="application/octet-stream"}

/{hostname_or_folder}.log  {status=206}  {type="application/octet-stream"}
/logs/{hostname_or_folder}.log  {status=206}  {type="application/octet-stream"}

/dump.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}
/{sub}.sql  {status=206}  {type="application/octet-stream"}  {tag="CREATE  TABLE"}

/old.zip  {status=206}  {type="application/octet-stream"}
/old.rar  {status=206}  {type="application/octet-stream"}
/old.tar.gz  {status=206}  {type="application/octet-stream"}
/old.tar.bz2  {status=206}  {type="application/octet-stream"}
/old.tgz  {status=206}  {type="application/octet-stream"}
/old.7z  {status=206}  {type="application/octet-stream"}

/1.tar.gz  {status=206}  {type="application/octet-stream"}
/a.tar.gz  {status=206}  {type="application/octet-stream"}
/x.tar.gz  {status=206}  {type="application/octet-stream"}
/o.tar.gz  {status=206}  {type="application/octet-stream"}

/conf/conf.zip  {status=206}  {type="application/octet-stream"}

/conf.tar.gz  {status=206}  {type="application/octet-stream"}

/qq.pac  {status=206}  {type="application/octet-stream"}
/tencent.pac  {status=206}  {type="application/octet-stream"}

/server.cfg  {status=206}  {type="application/octet-stream"}

/deploy.tar.gz  {status=206}  {type="application/octet-stream"}
/build.tar.gz  {status=206}  {type="application/octet-stream"}
/install.tar.gz  {status=206}  {type="application/octet-stream"}

/secu-tcs-agent-mon-safe.sh  {status=206}
/password.tar.gz  {status=206}  {type="application/octet-stream"}
/site.tar.gz  {status=206}  {type="application/octet-stream"}
/tenpay.tar.gz  {status=206}  {type="application/octet-stream"}

/rsync_log.sh  {status=206}  {type="application/octet-stream"}
/rsync.sh  {status=206}  {type="application/octet-stream"}

/webroot.zip  {status=206}  {type="application/octet-stream"}

/tools.tar.gz  {status=206}  {type="application/octet-stream"}

/users.tar.gz  {status=206}  {type="application/octet-stream"}

/webserver.tar.gz  {status=206}  {type="application/octet-stream"}

/htdocs.tar.gz  {status=206}  {type="application/octet-stream"}
 

推荐工具 
 

https://github.com/maurosoria/dirsearch
 

 

修复方案
 

删除备份文件即可
 

隐藏目录泄漏
 

常见的隐藏目录泄漏有三种 svn、git 以及 DS_Store，svn 和 git 是代码管理系统，在上线代码时，同步代码的过程中会把因此目录 .git 和 .svn 给同步上去，导致通过远程即可访问该目录下的内容，而 DS_Store 是 mac 系统下自动生成的文件，每个目录下都有，记录了目录下文件变动的历史。
 

svn
 

Subversion，简称 SVN，是一个开放源代码的版本控制系统，相对于的 RCS、CVS，采用了分支管理系统，它的设计目标就是取代 CVS。互联网上越来越多的控制服务从 CVS 转移到 Subversion。
 

svn 更新至 1.7+ .svn/entries 目录就不包含文件目录列表了。检测方法为探测网站目录下是否有 .svn/entries 这个文件，内容如图：
 

 

工具推荐
 

https://github.com/admintony/svnExploit
 

 

修复方案
 

1、上线前删除该目录 
 

2、在服务器上配置禁止该目录访问，常见配置如下：
 

Apache:
 

    <Directory ~ "\.svn">    Order allow,deny    Deny from all    </Directory>
 

Nginx:​​​​​​​
 

location ~ ^(.*)\/\.svn\/ {    return 404;    }

 

git
 

在运行 git init 初始化代码库的时候，会在当前目录下面产生一个 .git 的隐藏目录，用来记录代码的变更记录等等。在发布代码的时候，而 .git 这个目录没有删除，直接发布了。使用这个文件，可以用来恢复源代码。
 

攻击者利用该漏洞下载 .git 文件夹中的所有内容。如果文件夹中存在敏感信息(数据库账号密码、源码等)，通过白盒的审计等方式就可能直接获得控制服务器的权限和机会！
 

漏洞发现
 

1、可以先观察一下站点是否有醒目地指出 Git，如果有的话，那就说明站点很大可能是存在这个问题的
 

2、如果站点没有醒目的提示的话，可以利用 dirsearch 这类扫描工具，如果存在 ./git 泄露的问题的话，会被扫描出来的
 

3、最直观的方式，就是直接通过网页访问 .git 目录，如果能访问就说明存在
 

当确认存在这个漏洞之后，就可以通过工具来下载 git 泄露的全部源码
 

工具推荐
 

https://github.com/0xHJK/dumpall
 

 

.DS_Store
 

.DS_Store 是 Mac 下 Finder 用来保存如何展示 文件/文件夹 的数据文件，每个文件夹下对应一个。和 windows 相比，等同于 desktop.ini 和 Thumbs.db 两个文件。
 

如果开发/设计人员将 .DS_Store 上传部署到线上环境，可能造成文件目录结构泄漏，特别是备份文件、源代码文件。
 

比如我本地系统：
 

 

 尝试用工具解析：
 

 

 

能看到我本地目录下的一些目录信息。
 

工具推荐
 

https://github.com/gehaxelt/Python-dsstore
 

 

https://github.com/lijiejie/ds_store_exp
 


                

        

        

    

  


    

      

        

            

              
                
                  耳语吖
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          









                



	

		

			

				
					
DS_Store 文件泄露

				
			

			

				

					07-11
				

			

		

		

			
				
DS_Store 文件泄露 是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。  .DS_Store是Mac下Finder用来保存如何展示文件/文件夹 的数据文件（即文件夹的显示属性的，和比文件图标的摆放...

			
		

	



                

            
              



	

		

			

				
					
FTP（匿名登录）未授权访问VSFTPD2.3.4漏洞渗透

					
热门推荐

				
			

			

				

					weixin_52347768的博客
				

				

					05-05
					
					1万+
					
				

			

		

		

			
				
漏洞扫描考察论文

			
		

	



              


  
              

                


	

		

			

				
					
6-1漏洞利用-FTP漏洞利用

				
			

			

				

					山兔的博客
				

				

					06-30
					
					4144
					
				

			

		

		

			
				
文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。它属于网络传输协议的应用层。FTP使用21号端口。FTP在传输时，需要对应的用户用户分类：1、Real用户管理者在管理FTP服务器，为每一个用户创建对应名称的real用户或者是它有自己名称的用户，我们用户登录FTP服务器时，使用的是real用户的账号密码，这个时候，我们登录只能查看自己所在文件夹的内容，不能查看其它文件夹2、Administrator管理员登录之后，

			
		

	





	

		

			

				
					
FTP.JBoss,Ldap,Rsync未授权访问漏洞（附带修复方法）

					
最新发布

				
			

			

				

					C233333235的博客
				

				

					08-10
					
					1028
					
				

			

		

		

			
				
FTP 弱⼝令或匿名登录漏洞，⼀般指使⽤ FTP 的⽤户启⽤了匿名登录功能，或系统⼝令的⻓度太短、复杂度不够、仅包含数字、或仅包含字⺟等，容易被⿊客攻击，发⽣恶意⽂件上传或更严重的⼊侵⾏为。

			
		

	



		

			
		



	

		

			

				
					
4.1、漏洞利用-FTP漏洞

				
			

			

				

					c10udz的博客
				

				

					09-04
					
					2200
					
				

			

		

		

			
				
ftp协议：文件传输协议，使用客户/服务器（C/S）模式，用于Internet上的控制文件的双向传输（上传下载），属于网络传输协议的应用层，使用21号端口。nmap --script vuln -p 21 192.168.12.129  //漏洞探测。nmap -p 21 192.168.12.129   //扫描靶机21端口是否开启。攻击机：kali、IP=192.168.12.128。//使用nc登录靶机，密码可为空或任意，大小写皆可。FTP文件传输格式：（1）ASCII（2）二进制。

			
		

	





	

		

			

				
					
敏感文件介绍和工具的使用

				
			

			

				

					weixin_47896403的博客
				

				

					06-07
					
					578
					
				

			

		

		

			
				
是一个基于python3的命令行工具，常用于暴力扫描页面结构，包括网页中的目录和文件。相比其他扫描工具disearch的特点是：1、支持HTTP代理2、多线程3、支持多种形式的网页（asp,php）4、生成报告（纯文本，JSON）5、启发式检测无效的网页6、递归扫描7、用户代理随机化8、批量处理9、扫描器与字典（注：字典必须是文本文件）下载及安装要求:python 3.7或更高版本其中，db文件夹为自带字典文件夹；reports为扫描日志文件夹；

			
		

	





	

		

			

				
					
FTP 未授权访问漏洞(匿名登陆)

				
			

			

				

					weixin_53736204的博客
				

				

					08-05
					
					857
					
				

			

		

		

			
				
FTP 弱口令或匿名登录漏洞，一般指使用 FTP 的用户启用了匿名登录功能，或系统口令的长度太短、复杂度不够、仅包含数字、或仅包含字母等，容易被黑客攻击，发生恶意文件上传或更严重的入侵行为。步骤一:对目标环境在资源管理器中用以下格式访问…如果该服务器开启了匿名登陆，则可直接进行内容查看。步骤一：添加ftp站点–>下一步---->分配IP无ssl----->匿名，匿名用户—>完成。虚拟机：windows server 2012。

			
		

	





	

		

			

				
					
ZooKeeper 未授权访问漏洞处理方法

				
			

			

				

					08-31
				

			

		

		

			
				
这种行为可能导致敏感数据泄露、服务功能被恶意利用等一系列安全风险。  #### 二、漏洞处理方法  为了有效防范ZooKeeper未授权访问的安全漏洞，下面将详细介绍一系列处理方法：  1. **登录ZooKeeper客户端**   - ...

			
		

	





	

		

			

				
					
最新卡巴斯基2013授权文件

				
			

			

				

					07-10
				

			

		

		

			
				
7. **数据加密**：提供敏感数据的加密存储，防止数据泄露。  8. **系统优化工具**：帮助清理系统垃圾，提高电脑运行速度。  9. **安全支付**：为在线交易提供额外的保护层，确保金融信息的安全。  使用卡巴斯基2013...

			
		

	





	

		

			

				
					
未授权访问漏洞之一

				
			

			

				

					qq_45233918的博客
				

				

					12-21
					
					2524
					
				

			

		

		

			
				
FTP 弱口令或匿名登录漏洞，一般指使用 FTP 的用户启用了匿名登录功能，或系统口令的长度太短、复杂度不够、仅包含数字、或仅包含字母等，容易被黑客攻击，发生恶意文件上传或更严重的入侵行为。

			
		

	





	

		

			

				
					
常见的敏感文件泄漏总结

				
			

			

				

					分享Python知识
				

				

					04-15
					
					2724
					
				

			

		

		

			
				
常见的敏感文件泄漏总结

			
		

	





	

		

			

				
					
未授权访问漏洞总结

				
			

			

				

					LuckySec
				

				

					03-24
					
					5192
					
				

			

		

		

			
				
前言：这篇文章主要收集一些常见的未授权访问漏洞。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
0x01 未授权漏洞预览
Active MQ 未授权访问
Atlassian Crowd 未授权访问
CouchDB 未授权访问
Docker 未授权访问
Dubbo 未授权访问
Druid 未授权访问
Elasticsearch 未授权访问
FTP 未授权访问
Hadoop 未授权访问
JBoss 未授权访

			
		

	





	

		

			

				
					
配置文件信息泄露

				
			

			

				

					fansenliangren的博客
				

				

					11-24
					
					3224
					
				

			

		

		

			
				
在目标主页中点击右键，查看网页源代码，搜索config字段或在源码中逐行查找，分析是否存在系统的配置信息或配置文件路径信息。攻击者通过配置信息泄露获取敏感数据，为进一步攻击创造条件，设置通过泄露的配置直接控制数据库或网站。

			
		

	





	

		

			

				
					
zookeeper 未授权访问_Zookeeper未授权访问检测与修复

				
			

			

				

					weixin_39569389的博客
				

				

					12-12
					
					3482
					
				

			

		

		

			
				
之前遇到zookeeper未授权访问问题，网上查到的资料基本都是关于限制匿名访问的解决方法，没有找到解决信息泄露的问题，最后查阅官方文档才解决，故此分享一下。漏洞描述：该漏洞非软件配置导致的，必须打补丁或升级版本才可解决，利用漏洞可收集目标服务器环境等敏感信息，或者破坏zookeeper集群。受影响范围：ZooKeeper3.4.10 之前版本受影响ZooKeeper 3.5.0-al...

			
		

	





	

		

			

				
					
服务攻防-协议漏洞-FTP&RDP&SSH&Rsync&ProFTPD&libssh&Openssh-Hydra工具使用&口令猜解&未授权访问

				
			

			

				

					ran的博客
				

				

					05-09
					
					2498
					
				

			

		

		

			
				
▶工具下载地址▶工具简介Hydra是一种强大的网络登录破解工具，它可以尝试多种用户名和密码组合来尝试登录网络服务，例如SSH、FTP、Telnet、SMTP、POP3等等。Hydra支持多线程并发登录尝试，并能自动处理输入和输出，使其成为自动化扫描和攻击测试的理想工具。此外，Hydra还支持使用代理服务器、设置超时时间、支持多种协议等高级功能。Hydra通常被用于渗透测试和网络安全评估，以检测目标系统中可能存在的弱点和安全漏洞。

			
		

	





	

		

			

				
					
FTP低权限登录漏洞复现

				
			

			

				

					weixin_69925635的博客
				

				

					07-14
					
					303
					
				

			

		

		

			
				
使用kali集成工具netcat连接靶机FTP，这里由于没有禁止匿名用户因此可以直接利用Anonymous+pass登录。靶机：Metasploittable ip：192.168.204.130。在使用openvas对meta虚拟机进行漏洞测试时，发现高危漏洞。攻击机：kali linux。来源于21端口，现尝试复现。登入成功，完成漏洞复现。

			
		

	





	

		

			

				
					
敏感文件搜集

				
			

			

				

					黑战士的博客
				

				

					04-08
					
					605
					
				

			

		

		

			
				
在打比赛或者测试时，会遇到任意文件读取或者目录穿越之类的漏洞，可以读取一些敏感文件来更进一步，下面整理了一些敏感文件的路径，希望各位表哥给出补充。

			
		

	





	

		

			

				
					
load_file()常用路径

				
			

			

				

					收集盒  Book box
				

				

					03-27
					
					1472
					
				

			

		

		

			
				
WINDOWS下:
c:/boot.ini          //查看系统版本
c:/windows/php.ini   //php配置信息
c:/windows/my.ini    //MYSQL配置文件，记录管理员登陆过的MYSQL用户名和密码
c:/winnt/php.ini
c:/winnt/my.ini
c:\mysql\data\mysql\user.MYD  //存储了m

			
		

	





	

		

			

				
					
实现按用户或部门授权的文件访问管理系统

				
			

			

				

					
				

			

		

		

			
				
在当前的IT环境下，文件和目录的权限管理是一个基础而重要的安全措施，尤其在企业环境中，对于敏感数据的访问控制可以有效防止数据泄露和未授权访问。文件授权访问管理是实现这一安全措施的有效方式。  ### 文件权限...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值