一、Redis 未授权访问
redis-cli -h 192.168.4.176-p6379 (使用这个连接)
连接成功后使用info测试
二、MongDB 未授权访问
使用fofa搜mongdb端口复制ip到Navicat,连接
】
三、Zookeeper未授权访问漏洞
使用fofa 搜索2181端口使用下面命令在kali在测试
echo envi | nc 114.242.175.75 2181
四、Jenkins未授权访问漏洞*
找到网址 访问/manage/script/index.php,如果直接登入说明存在漏洞
五、Jupyter NoteBook未授权访问漏洞*
找到网址,直接访问不需要输密码的存在漏洞
打开terminal
运行命令
六、Elasticsearch未授权访问漏洞
找到网址,打开是如下页面不需要登录,即可
可查看节点信息
七、Kibana未授权访问
可直接登录,不需账号密码
八、Docker Remote APl未授权访问漏洞*
找到网址、可直接登入
可以使用/info 查看信息
/versoin查看版本
九、Kuberneterver未授权访问漏洞*
找到网址,在末尾输入、/ui不需要登录即可
十、Hapdoop 未授权访问
找到网址,点击无需登录
十一、ActiveMQ未授权访问漏洞
访问网址,访问/admin,默认用户名/密码是admin/admin
十二、RabbitMQ未授权访问漏洞
找到网址,登录,输入默认账号密码:guest/guest
十三、Springboot Actuator未授权访问漏洞
找到网址,访问/env
十四、ftp未授权访问
ftp设置匿名登录,即可
直接登录anonymous
十五、Jboss未授权访问
找到网址,访问
点击跳转成功
十六、Rsync 未授权访问
打开 vulhub靶场,启动容器
访问ip
可以查看文件jia内容可
十七、NSF共享目录未授权访问
在kali安装nsf
apt install nsf-common
执行命令: showmount -e ip
其他命令
十八、Druid未授权访问漏洞
找到网址,直接访问