未授权访问漏洞系列详解⑦！

VNC未授权访问漏洞

               VNC 是虚拟网络控制台 Virtual Network Console 的英文缩写。它是一款优秀的远程控制工具软件由美国电话电报公司AT&T的欧洲研究实验室开发。VNC是基于 UNXI和 Linux 的免费开源软件由 VNC Server 和 VNC Viewer 两部分组成。VNC 默认端口号为 5900、5901.VNC 未授权访问漏洞如被利用可能造成恶意用户直接控制target主机。

---------

漏洞复现

步骤一:使用以下语句在Fofa上进行资产收集..

(port="5900")&&(is_honeypot=false && is_fraud=false)

步骤二:VNC链接验证 

------------

漏洞修复

1.配置 WNC 客户端登录口令认证并配置符合密码强度要求的密码。

2.以最小普通权限身份运行操作系统。

-----------------------------------

Dubbo未授权访问漏洞

                Dubbo是阿里巴巴公司开源的一个高性能优秀的 服务框架，使得应用可通过高性能的 RPC实现服务的输 出和输入功能，可以和 Spring框架无缝集成。dubbo 因配置不当导致未授权访问漏洞。

------------

漏洞复现

步骤一:使用以下语句在Fofa上进行资产收集...

(app="APACHE-dubbo")&&(is_honeypot=false && is_fraud=false)

步骤二:使用TeInet程序直接进行链接测试…

telent IP port

-----------

防御手段

Markdown

1.配置dubbo认证。

2.设置防火墙策略;

3如果正常业务中dubbo 服务需要被其他服务器来访问，可以通过 iptables 策略，仅允许指定的 IP 来访问服务。

-------------------------------------

NSF共享目录未授权访问

                Network File System(NFS)，是由SUN公司研制的UNIX表示层协议(pressentation layerprotocol)，能使使用者访问网络上别处的文件就像在使用自己的计算机一样。服务器在启用nfs服务以后，由于nfs服务未限制对外访问，导致共享目录泄漏。

------------

漏洞复现

步骤一:使用以下语句在Fofa上进行资产收集…

"nfs"

步骤二:执行命令进行漏洞复现…

#安装nfs客户端

apt install nfs-common

#查看nfs服务器上的共享目录

showmount -e 192.168.126.xxx

#挂载相应共享目录到本地

mount -t nfs 192.168.126.130:/grdata /mnt

#卸载目录
umount /mnt

-----------

漏洞修复

1.利用iptables限制端口2049和20048端口的访问，禁止外部访问:

2.设置/etc/exports，对访问进行控制;