未授权访问

一、Redis 未授权访问

redis-cli -h 192.168.4.176-p6379  （使用这个连接）

连接成功后使用info测试

二、MongDB 未授权访问

使用fofa搜mongdb端口复制ip到Navicat,连接

】

三、Zookeeper未授权访问漏洞

使用fofa 搜索2181端口使用下面命令在kali在测试

echo envi | nc 114.242.175.75 2181

四、Jenkins未授权访问漏洞*

找到网址   访问/manage/script/index.php，如果直接登入说明存在漏洞

  五、Jupyter NoteBook未授权访问漏洞*

找到网址，直接访问不需要输密码的存在漏洞

打开terminal

运行命令

六、Elasticsearch未授权访问漏洞

找到网址，打开是如下页面不需要登录，即可

可查看节点信息

七、Kibana未授权访问

可直接登录，不需账号密码

八、Docker Remote APl未授权访问漏洞*

找到网址、可直接登入

可以使用/info   查看信息

/versoin查看版本

九、Kuberneterver未授权访问漏洞*

找到网址，在末尾输入、/ui不需要登录即可

十、Hapdoop 未授权访问

找到网址，点击无需登录

十一、ActiveMQ未授权访问漏洞

访问网址，访问/admin,默认用户名/密码是admin/admin

十二、RabbitMQ未授权访问漏洞

找到网址，登录，输入默认账号密码：guest/guest

十三、Springboot Actuator未授权访问漏洞

找到网址，访问/env

十四、ftp未授权访问

ftp设置匿名登录，即可

直接登录anonymous

十五、Jboss未授权访问

找到网址，访问

点击跳转成功

十六、Rsync 未授权访问

打开 vulhub靶场，启动容器

访问ip

可以查看文件jia内容可

十七、NSF共享目录未授权访问

在kali安装nsf   

apt install nsf-common

执行命令：  showmount -e ip

其他命令

十八、Druid未授权访问漏洞

找到网址，直接访问