elasticsearch未授权访问 验证

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

内网渗透测试利用Fscan扫出来elasticsearch未授权访问对其进行验证

一、复现步骤

1.查看报告

2.验证

下载 ElasticHD工具，网盘自取链接: https://pan.baidu.com/s/1dYO1tnjASt1NevLJNY7FxA 提取码: ikmn 复制这段内容后打开百度网盘手机App，操作更方便哦（win64版）
修改0.0.0.0为你本机ip

此处可修改为你测试的未授权地址

修复方法

解决方法：
1、 确认当前用户的角色和权限：检查出现问题的用户的角色和对应的权限，确保其具备执行操作所需的权限。
2、更新角色权限：如果发现角色权限不足，需要更新角色权限以包含必要的权限。这可以通过更新角色定义来实现。
3、使用管理员账户：如果无法确定或更新角色权限，可以临时使用具有足够权限的管理员账户来执行操作。
4、 检查安全配置：确保Elasticsearch的安全配置正确，包括用户角色的定义、角色与用户的关联等。
5、查看日志：检查Elasticsearch的日志文件，以获取更多关于未授权修复错误的详细信息。
在执行以上步骤时，请确保遵守Elasticsearch的安全最佳实践，不降低集群的安全性。如果不熟悉具体操作，建议咨询Elasticsearch的官方文档或寻求有经验的Elasticsearch管理员协助。