未授权访问漏洞

未授权概述
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导
致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信
息泄露。

Redis 未授权访问漏洞
MongoDB 未授权访问漏洞
Jenkins 未授权访问漏洞
Memcached 未授权访问漏洞
JBOSS 未授权访问漏洞
VNC 未授权访问漏洞
Docker 未授权访问漏洞
ZooKeeper 未授权访问漏洞
Rsync 未授权访问漏洞
Atlassian Crowd 未授权访问漏洞
CouchDB 未授权访问漏洞
Elasticsearch 未授权访问漏洞
Hadoop 未授权访问漏洞
Jupyter Notebook 未授权访问漏洞

端口
Redis 默认绑定在6379端口上
MongoDB：27017
Memcached：11211
Jboss：8080
VNC：5900、5901
Docker：2357

Redis历史漏洞
Redis未授权访问
因配置不当可以未经授权访问，攻击者无需认证就可以访问到内部数据，其漏洞可导致敏感信息泄露，也可以恶意执行flushall来清空所有数据，攻击者还可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件。如果Redis以root身份运行，可以给root账户写入SSH公钥文件，直接免密码登录服务器，
Redis主从复制RCE
在Reids 4.x之后，Redis新增了模块功能，通过外部拓展，可以实现在redis中实现一个新的Redis命令，通过写c语言编译并加载恶意.so文件，达到代码执行的目的