400 无法解析此请求。401.1 未经授权:访问由于凭据无效被拒绝。401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。401.3 未经授权:访问由于 ACL 对所请求资源的设置被拒绝。401.4 未经授权:Web 服务器上安装的筛选器授权失败。401.5 未经授权:ISAPI/CGI 应用程序授权失败。401.7 未经授权:由于 Web 服务器上的 URL 授权策略而拒
本篇简单介绍Zookeeper未授权访问相关问题，一些基础的命令和测试使用演示。
前言 ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。 zookee
转载
2024-03-09 18:59:49
847阅读
一、漏洞成因： spring cloud在低版本下的 SnakeYAML 依赖组件存在反序列漏洞（所以有的利用叫：springcloud-snakeyaml-rce）二、利用条件 Spring boot版本范围： Spring Boot 2.X 全部无法利用 Spring Boot <=1.4 可以利用成功 Sp
转载
2023-05-30 13:55:03
830阅读
Kali:192.168.162.129Ubuntu:192.168.162.1281、靶机安装redis服务器(redis-server)1.1下载redis-4.0.10wget http://
Watcher（数据变更通知） ZooKeeper提供了分布式数据的发布/订阅功能。引入了Watcher机制来实现分布式通知功能。ZooKeeper允许客户端向服务端注册一个Watcher监听，当服务端的一些指定事件出发了这个Watcher，那么就会向指定客户端发送一个事件通知来实现分布式通知功能。 &
转载
2024-10-18 06:51:33
62阅读
本文章仅用于渗透交流学习，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任0x00 前言最近一直想更一篇实战的文章，距离上篇文章已经过去5个月了，上个月本来是想更一个湾湾大学的内网实战的，但是奈何搞到一半被管理员发现了，所控的服务器全部下线了，也就没再弄下去，此文章是在某SRC的某个企业的渗透实战，干货不是很多，但是相信对你的实战思
目录
Redis未授权漏洞引言Redis是什么Redis的应用场景有哪些？Redis的数据类型及主要特性String类型：哈希类型：列表类型：集合类型：顺序集合类型：Redis的数据结构redis未授权访问漏洞介绍以及危害1、什么是redis未授权访问漏洞2.漏洞的危害：3.漏洞影响：二、漏洞复现未授权访问漏洞测试利用redis写webshell利用"公私钥"认证获取root
漏洞名称 Apache Zookeeper 未授权访问漏洞【原理扫描】 风险等级 高 高可利用 否 CVE编号 - 端口(服务) 2181(zookeeper) 风险描述 ZooKeeper是一个高性能的分布式数据一致性解决方案，它将复杂的，容易出错的分布式一致性服务封装起来，构成一个高效可靠的原语集，并提供一系列简单易用的接口给客户使用。ZooKeeper默认开启在2181端口，在未进行任何访问
转载
2024-05-08 14:20:33
1426阅读
漏洞简介CVE-2019-6447是Android端上的一个知名软件:ES文件浏览器的未授权访问漏洞
漏洞造成原因主要是软件在启动时会创建一个端口为59777的HTTP服务器
并且软件未对HTTP服务器的访问做任何权限检查
从而导致攻击者可利用此漏洞控制受害者的手机虽然这个洞是在一月份爆出的，那个时候鄙人正在准备考试，所以没有关注。
所以拖到4月底才发现有这个漏洞，因为目前主攻安卓编程，所以对这个
转载
2024-03-15 06:32:58
1269阅读
全文目录环境版本写入webshell前置条件手工复现写入ssh公钥前置条件手工复现主从RCE前置条件漏洞理解手工复现深入理解 环境版本使用到的系统版本centos7.2.1511宝塔面板7.5.1redis6.0redis5.0.10写入webshell前置条件该服务器存在web服务知道web服务所在绝对路径拥有该目录的写入权限手工复现直接连入redis，进行如下操作：[root@ccb22d4
转载
2024-06-08 16:56:36
10阅读
在版本发布的由于大家的分工不同，所以想通过控制用户的账号达到权限管理，对每个角色进行权限控制，最初通过"项目矩阵授权策略"的策略对每个项目进行单一的权限控制，当时也满足了效果，随着项目越来越多，这种方式虽然可以满足，但是越来越麻烦操作起来比较笨重，所以考虑到使用第三方插件Role Strategy Plugin来解决问题。 一、安装插件，Role Strategy Plu
转载
2024-03-07 13:11:34
60阅读
一、cosign说明1、来源Sigstore是由红帽、谷歌联合几所美国高校主导开发维护的供应链安全开源项目，旨在提供一个新的软件加签、验签和防护的标准。通过Sigstore，我们可以自动对云原生下的各类开源制品进行数字签名并校验，帮助构建一个更安全、可追溯的供应监控链。2、工作原理cosign使用 ECDSA-P256 签名算法和公钥。私钥作为加密的 PEM 文件存储。3、包含组件主要包含三个核心
目录一、前言二、MinIO on K8S 部署1）下载安装 MinIO 包2）修改配置3）开始部署4）安装 mc 测试5）卸载三、Harbor on K8S 部署1）创建stl证书2）创建secret3）下载 harbor 安装包4）配置 minio 存储6）安装 nfs （harbor 本身服务存储）1、所有节点安装nfs2、在master节点创建共享目录并授权3、配置exports文件4、启动
导语最近在做58同镇推荐数据响应时间优化，在代码重构方面做了很多工作的同时，思考了从日志方面优化响应时间的方法。希望我们的思路能够对大家有所启发。背景推荐场景下，服务的响应时间对用户体验至关重要，200ms以下返回推荐数据对于服务接口来说是一个挑战，一丝一毫的可优化点都值得思考并优化。然而在后端算法不断迭代、增多的情况下，保证服务响应时间也是不得不面对的难题。从日志级别着手优化是折中的一种方法，有
转载
2023-12-27 21:22:09
41阅读
文章目录一、简介：二、漏洞影响版本三、漏洞危害四、漏洞环境搭建1. 靶机安装Redis2. kali安装Redis客户端（Redis-cli）五、漏洞复现利用方式11:写入webshell2. 写入一句话利用方式2:通过写入SSH公钥实现SSH登录利用方式3：在crontab里写定时任务,反弹shell参考： 一、简介：Redis 是一个高效的数据库，默认会绑定在 0.0.0.0:6379，如果
转载
2023-08-10 12:53:25
115阅读
# Redis未授权访问利用实践
Redis是一个开源的内存数据结构存储系统，常用作数据库、缓存和消息代理。值得注意的是，部分Redis服务器在默认情况下并未开启身份验证，这使它们易受到未授权访问的攻击。本文将带您了解如何实现“Redis未授权Windows利用”。
## 流程概述
首先，我们先看一下整个进行Redis未授权访问的流程：
| 步骤 | 描述
原创
2024-10-02 06:35:09
132阅读
redis未授权在windows环境下的应用前言Redis因配置不当可以未授权访问。攻击者无需认证访问到内部数据，可导致敏感信息泄露及RCE。
本文使用ms17010+redis组合getshell。administrator权限下通过写开机启动项脚本来实现getshell。场景复现靶机：winserver2008 R2x86 192.168.203.130
跳板机：kali 192.168.20
转载
2023-08-11 14:37:06
402阅读
一、漏洞情况分析Redis是一套开源的使用ANSIC编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis默认情况下会开启6379端口，在未开启认证的情况下，可导致任意用户在可以访问目标服务器的情况下未授权访问Redis，读取Redis的数据。该漏洞在较早前就已经被发现，而近期研究者给出了更为危险的利用方法。攻击者可利用Redis的相关方法，将自己的公钥写
转载
2023-10-19 17:17:09
7阅读
简介Harbor私有仓库和Registry私有仓库相比，功能强大很多，并且支持web图形化管理，所以在企业中非常受到欢迎！前置条件需要安装docker并运行 参照其他博客，博主已有需要安装docker-composeyum install docker-compose出现此图，代表安装完成 环境Harbor v1.9.1 下载 + CentOS 7 + Docker 20.10.6部署1. 下载安
转载
2024-03-26 10:41:49
509阅读
漏洞简介Redis默认情况下会绑定在0.0.0.0:6379，这样会将Redis服务器暴露再公网上，如果在没有开启认证(免密登录）的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis数据。配合上传公钥，可以直接远程SSH登录服务器。影响版本redis 2.x ，3.x ，4.x ，5.x漏洞危害1、攻击者无需认证访问到内部数据,可能导致敏感信息泄露，黑客也可
转载
2023-10-20 11:02:06
15阅读
