Elasticsearch未授权访问漏洞
在fofa中搜索"Elasticsearch" && port="9200"
http://175.178.92.183:9200/_nodes
Kibana未授权访问漏洞
"kibana" && port="5601"
Docker Remote API漏洞
在 fofa 中使用 port="2375"
依次浏览,在能访问的网站后添加 /version 查看版本信息或 /info 查看容器信息,若有回显信息,则存在未授权访问
Kubernetes Api Server未授权访问漏洞
在fofa中搜索port="'8080"" && app="Kubernetes'
Hadoop未授权访问漏洞
port="8088" && app="'Hadoop"
打开后若无需登录,则存在漏洞