![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
未授权访问漏洞 领域.
文章平均质量分 74
未授权访问漏洞
半个西瓜.
春风得意马蹄疾,一日看尽长安花.
展开
-
中间件安全:JBOSS 未授权访问漏洞.
JBoss 是一个基于 J2EE 的开放源代码的 应用服务器。JBoss 未授权访问漏洞允许攻击者在没有进行身份验证的情况下访问 JBoss 的管理控制台。通过该漏洞攻击者可以后台管理服务,甚至可以通过脚本命令执行系统命令,如反弹 shell、wget 写 webshell 文件等。原创 2024-07-30 11:32:04 · 433 阅读 · 0 评论 -
数据库安全:MongoDB 未授权访问漏洞.(27017端口)
MongoDB是一个高性能的 NoSQL 数据库,它默认情况下不设置认证机制,这可能导致未授权访问漏洞。如果MongoDB服务在没有配置任何安全措施的情况下启动,任何用户都可以通过默认端口对数据库进行操作,包括增、删、改、查等高危动作,且可以远程访问数据库.原创 2024-07-30 11:27:21 · 667 阅读 · 0 评论 -
Web 安全:Memcached 未授权访问漏洞.(11211端口)
Memcached 是一种常用的 key-value 分布式高速缓存系统,它将数据存储在内存中,以提高应用的访问速度。然而,由于 Memcached 的默认配置,11211 端口不需要密码即可访问,攻击者可以直接连接到 Memcached 服务的 11211 端口获取数据库中的信息,造成严重的信息泄露。原创 2024-07-29 18:00:31 · 1120 阅读 · 0 评论 -
数据库安全:Hadoop 未授权访问-命令执行漏洞.
Hadoop 未授权访问主要因HadoopYARN资源管理系统配置不当,导致可以未经授权进行访问,从而被攻击者恶意利用。攻击者无需认证即可通过RESTAPI部署任务来执行任意指令,最终完全控制服务器。原创 2023-11-10 21:49:55 · 3683 阅读 · 1 评论 -
其他的 框架安全:Apache Shiro 未授权访问漏洞.(CVE-2020-1957 || CVE-2020-11989)
Apache Shiro 是一个强大且易用的Java安全框架,它为应用程序提供了身份验证、授权、加密和会话管理等常见的安全功能。漏洞大多会发生在登录处,返回包里包含remeberMe=deleteMe字段.(Shiro 这个属于第三方的,Apache 中的 Shiro)原创 2024-05-12 10:41:40 · 583 阅读 · 0 评论 -
数据库安全:Redis 未授权访问漏洞 测试.(6379端口)
Redis 默认情况下绑定在 6379 端口,然后如果没有进行添加防火墙规则避免其他非信任来源 IP访问等相关安全策略,直接暴露在公网上。然后再没有设置密码或者设置了弱密码,因此导致此漏洞的产生.原创 2023-05-27 15:50:13 · 1868 阅读 · 0 评论 -
数据库安全:InfluxDB 未授权访问-Jwt验证不当 漏洞.
InfluxDB 是一个开源分布式时序,时间和指标数据库。其数据库是使用Jwt 作为鉴权方式,在用户开启认证时,如果在设置参数shared-secret的情况下,Jwt 认证密钥为空字符串,这样攻击者就能伪造任意用户身份在 InfluxDB 数据库中执行SQL语句,因此会导致敏感信息泄露和执行威胁到数据库的数据命令.原创 2023-11-11 13:08:44 · 1364 阅读 · 0 评论 -
应用协议安全:Rsync-common 未授权访问.
Rsync 是 Linux 下一款数据备份工具,支持通过 rsync 协议、ssh 协议进行远程文件传输。其中 rsync 协议默认监听 873 端口,如果目标开启了 rsync 服务,并且没有配置 ACL 或访问密码,我们将可以读写目标服务器文件。原创 2023-11-15 22:02:58 · 1138 阅读 · 0 评论