未授权访问漏洞系列详解⑧！

Druid未授权访问漏洞

漏洞特征:http://www.xxxx.com/druid/index.html

当开发者配置不当时就可能造成未授权访问下面给出常见Druid未授权访问路径

-------------

 

/druid/websession.html
/system/druid/websession.html
/webpage/system/druid/websession.html(jeecg)

-----------

漏洞复现

步骤一:使用以下语句在Fofa与Google上进行资产收集...

# Fofa
title="Druid Stat Index"

步骤二:对访问到的站点查看... 

http://8.140.103.58/druid/websession.html
http://114.132.252.198:8010/druid/websession.html
http://221.193.244.147:8088/pos/druid/websession.html

 

-------------

防御手段
配置访问账号密码1.
22.禁止对外网开放访问。

 

--------------------------------------

CouchDB未授权访问

              Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NOSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台(web和应用程序)。

            在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12636是一个任意命令执行漏洞，我们可以通过config api修改couchdb的配置query_server，这个配置项在设计、执行view的时候将被运行。默认端口是6984

---------------

漏洞复现

步骤一:使用以下语句在Fofa上进行资产收集..或开启Vulhub靶场进行操作.

搜索语法#
(port="5984")&&(is_honeypot=false && is_fraud=false)

Vulhub靶场
cd/vulhub/couchdb/CVE-2017-12636
docker-compose up-d

步骤二:执行未授权访问测试命令… 

curl 192.168.1.4:5984
curl 192.168.1.4:5984/_config

 

 ------------

漏洞修复

指定CouchDB绑定的IP：在 /etc/couchdb/local.ini 文件中找到 “bind_address = 0.0.0.0” ，  把 0.0.0.0 修改为 127.0.0.1，修改后只有本机才能访问。
设置访问密码：在 /etc/couchdb/local.ini 中找到“[admins]”字段配置密码。
设置www-authenticate，强制认证。

------------------------------------

RTSP未授权访问漏洞

            RTSP(Real Time Streaming Protocol)，实时流传输协议，是TCP/IP协议体系中的一个应用层协议，该协议定义了一对多应用程序如何有效地通过IP网络传送多媒体数据，被广泛用于视频直播领域,为方便用户远程监控摄像头内容，许多摄像头厂商会在摄像头或NVR中开启RTSP服务器。攻击者可通过VLC等视频播放软件打开rtsp地址进行摄像头画面的实时查看

----------------

--------------

漏洞复现

步骤一:使用以下语句在Fofa上进行资产收集. 

(port="554")&&(is_honeypot=false && is fraud=false)&& protocol="rtsp"

 

------------------

漏洞防护

1.修改默认口令            2.禁止开放到外网。