![](https://i-blog.csdnimg.cn/direct/85a1ecbeeee441d294c3fd1257e426dc.jpeg?x-oss-process=image/resize,m_fixed,h_224,w_224)
未授权访问漏洞
未授权访问漏洞
这河狸吗.
这个作者很懒,什么都没留下…
展开
-
Docker Remote APl未授权访问漏洞
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的LINUX机器上,也可以实现虚拟化。Docker swarm 是一个将docker集群变成单一虚拟的docker host工具,使用标准的Docker API,能够方便docker集群的管理和扩展,由docker官方提供。原创 2024-08-05 20:04:24 · 517 阅读 · 0 评论 -
Jupyter NoteBook未授权访问漏洞
Jupyter Notebook(此前被称为 IPython notebook)是一个交互式笔记本,支持运行 40多种编程语言。如果管理员未为Jupyter Notebook配置密码,将导致未授权访问漏洞,游客可在其中创建一个console并执行任意Python代码和命令,默认端口:8888。原创 2024-08-05 19:37:28 · 286 阅读 · 0 评论 -
ActiveMQ未授权访问漏洞
ActiveMQ是一款流行的开源消息服务器。默认情况下,ActiveMQ服务是没有配置安全参数。恶意人员可以利用默认配置弱点发动远程命令执行攻击,获取服务器权限,从而导致数据泄露。原创 2024-08-05 11:41:55 · 335 阅读 · 0 评论 -
RabbitMQ未授权访问漏洞
RabbitMQ是目前非常热门的一款消息中间件,基于AMQP协议的,可以在发布者和使用者之间交换异步消息。消息可以是人类可读的JSON,简单字符串或可以转换为JSON字符串的值列表。原创 2024-08-05 11:52:50 · 238 阅读 · 1 评论 -
Hadoop未授权访问漏洞
Hadoop是一个由Apache基金会所开发的分布式系统基础架构,由于服务器直接在开放了Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口,黑客可以通过命令行操作多个目录下的数据,如进行删除,下载,目录浏览甚至命令执行等操作,产生极大的危害。原创 2024-08-05 11:58:36 · 192 阅读 · 0 评论 -
Springboot Actuator未授权访问漏洞
Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块,借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在 Actuator 启用的情况下,如果没有做好相关权限控制,非法用户可通过访问默认的执行器端点(endpoints)来获取应用系统中的监控信从而导致信息泄露甚至服务器被接管的事件发生.原创 2024-08-05 11:11:00 · 613 阅读 · 0 评论 -
Kibana未授权访问漏洞
Kibana如果允许外网访问且没有做安全登录认证,就会被外部任意访问,查看所有数据,造成数据泄露。1.升级Kibana到最新版本,升级地址如下https://www.elastic.co/cn/downloads/kibana。3.如果正常业务中 kibana 服务需要被其他服务器来访问,可以通过 iptables 策略,仅允许指定的 IP来访问服务。2.在kibana所在的服务器上安装nginx服务,利用nginx的转发指令实现,需要输入账号密码才可以访问页面。原创 2024-08-05 10:50:58 · 518 阅读 · 0 评论 -
Elasticsearch未授权访问漏洞
2.在 config/elasticsearch.yml 中为9200端口设置认证等。fofa语法"Elasticsearch" && port="9200"步骤二:存在未授权访问则直接进入到信息页面...不需要输入用户密码登陆.步骤一:使用以下Fofa语法进行Elasticsearch产品搜索..1.访问控制策略,限制IP访问,绑定固定IP。》》》漏洞修复《《《原创 2024-08-05 10:06:08 · 471 阅读 · 0 评论 -
Zookeeper未授权访问漏洞
1.修改 ZooKeeper 默认端口,采用其他端口服务。在Kali中使用以下命令进行未授权访问漏洞测试。使用Zookeeper可视化管理工具进行连接.2.添加访问控制,配置服务来源地址限制策略。3.增加 ZooKeeper 的认证配置。Fofa语法搜索资产信息。原创 2024-08-04 19:43:49 · 284 阅读 · 0 评论 -
Redis未授权访问漏洞
(7)config get dir/dbfilename 获取路径及数据配置信息。(6)config set dir dirpath 设置路径等配置。进入目录:cd/vulhub-master/redis/4-unacc。vi docker-compose.yml //查看端口和版本号。(5)设置变量:set test"whoami"(2)删除所有数据库内容:flushall。(3)刷新数据库:flushdb(3)(9)get 变量,查看变量名称。(1)查看信息:info。centos 搭建环境。原创 2024-08-04 19:00:10 · 215 阅读 · 0 评论 -
Jenkins未授权访问漏洞
在打开的URL中..点击 Manage Jenkins。在script console中执行以下操作。2.添加认证,设置强密码复杂度及账号锁定。3.禁止把Jenkins直接暴露在公网,使用以下fofa语法进行产品搜索。原创 2024-08-04 19:56:10 · 256 阅读 · 0 评论