jboss漏洞参考：http://blog.mindedsecurity.com/2010/04/good-bye-critical-jboss-0day.html
具体影响：
RedHat JBoss EAP 4.3
RedHat JBoss EAP 4.2
JBoss企业应用平台（EAP）是J2EE应用的中间件平台。 JMX控制台配置仅对使用GET和POST HTTP命令的请求指定
转载
精选
2010-11-14 01:10:38
3941阅读
今天扫描发现一个标记为high的vnc非授权访问漏洞，想起前几日看书时对这个漏洞的描述，随想小试一把。
BackTrack 5 的功能真是强大，默认安装了vnc的客户端。直接输入IP地址，OK，利用成功。
记下ubuntu下vnc客户端的安装命令sudo apt-get install xtightvncviewer
&n
原创
2013-03-25 15:55:12
1938阅读
Mongodb未授权访问漏洞 Mongodb下载：https://www.mongodb
原创
2023-07-05 13:55:25
316阅读
mongodb未授权访问漏洞
原创
2022-12-21 08:53:11
760阅读
排查及处理过程9月某天日晚，阿里云后台报告有一台服务器在异地登录的告警，初步怀疑是被入侵了，临时采取关闭这台服务器的方法避免对集群中的其他主机造成危害。 第二天，开始排查原因。首先在服务器上发现一个额外的计划任务（下图是解决过程中被我注释掉了） &nb
推荐
原创
2016-09-27 17:49:38
5946阅读
点赞
5评论
这种漏洞不止在登录处有，登录处也不止可以测试这个漏洞，这个漏洞可以多在程序
原创
2023-07-04 17:24:59
65阅读
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
Chris said...
Got this working with JBoss-autopwn :-D
Screenshot below..
[root@foo jboss-autopwn]# ./jboss-autopwn 192.168.1.3 8080
[x] Checking if
转载
精选
2010-12-01 23:54:40
1308阅读
点赞
5评论
受影响系统：
Nortel Networks VPN Router 5000Nortel Networks VPN Switch
4000Nortel Networks VPN Switch 2000Nortel Networks VPN Switch 1000Nortel VPN路由器为IP网络和因特网上的安全连接提供路由、VPN、防火墙、带宽管理、加密、认证和数据完整性功能。Norte
转载
精选
2007-05-21 09:48:50
556阅读
# MongoDB设置端口非本机无法访问
## 引言
MongoDB是一个开源的、高性能的、无模式的文档数据库，常用于存储大量结构不一致的数据。在实际开发中，我们有时会将MongoDB配置在一台服务器上，而需要从其他机器上访问这个MongoDB实例。然而，有时候我们发现无法通过网络访问MongoDB，这可能是由于端口未正确配置所导致的。本文将介绍如何设置MongoDB使其可以在非本机环境下访问
Mongodb下载：http://nmap.org/svn/scripts/mongodb-info.nsenmap -p 27017 --script mongodb-info <ip>Redis下载：https://svn.nmap.org/nmap/scripts/redis-info.nsenmap -p 6379 --script redis-info  
原创
2015-03-27 10:41:02
5881阅读
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION;FLUSH PRIVILEGES; 这就是设置一个urser：rootpwd:123456账号，该账号可以在任何机器，同时访问服务器
转载
2013-08-19 11:32:00
149阅读
2评论
当 externalTrafficPolicy 设置为 Local 时，Istio 会保留外部客户端的原始源 IP 地址,在 Ingress Gateway 层面进行 IP 访问控制时，你可以基于客户端的源 IP 地址来定义访问规则。
kubectl patch svc istio-ingressgateway -n istio-system -p '{"spec":{"externalTraf
原创
2023-10-22 18:30:56
159阅读
# MongoDB 授权
## 简介
MongoDB 是一种开源的文档数据库，使用以 JSON 格式存储的文档来表示数据。在使用 MongoDB 时，我们通常会涉及到数据库的授权管理，以保护数据库的安全性。本文将介绍 MongoDB 授权的概念和使用方法，并提供相关的代码示例。
## MongoDB 授权的概念
MongoDB 授权是指对数据库进行身份验证和授权管理的过程。通过授权，我们可
原创
2023-11-08 07:05:20
33阅读
# MongoDB授权
MongoDB作为一种NoSQL数据库，在应用开发中得到了广泛的应用。为了保护数据的安全性，MongoDB提供了授权机制，以确保只有经过授权的用户能够访问和操作数据库。
## 什么是MongoDB授权
MongoDB授权是指通过设置用户名和密码，限制对数据库的访问和操作权限。只有经过授权的用户才能够连接到数据库，并执行特定的操作。
## 如何进行MongoDB授权
原创
2023-08-22 03:44:46
335阅读
0x01 介绍 Copy from https://paper.seebug.org/409/未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。目前主要存在未授权访问漏洞的有：NFS 服务，Samba 服务，LDAP，Rsync，FTP，GitLab，Jenkins，MongoDB，Redis，Z
记录一次Redis未授权getshell几种常见方法一.redis未授权访问简介Redis默认情况下，端口是6379，默认配置无密码./redis-server 使用默认配置
./redis-server ../redis.conf 使用自定义配置造成未授权访问原因：1.未开启登录验证，并且把IP绑定到0.0.0.0 2.未开启登录验证，没有设置绑定IP，protected-mode关闭二.Red
转载
2023-09-28 16:10:25
441阅读
0x01 漏洞简介以及危害开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作（增、删、改、查高危动作）而且可以远程访问数据库。造成未授权访问的根本原因就在于启动 Mongodb 的时候未设置 --auth 也很少会有人会给数据库添加上账号密码（默认空口令），使用默认空口令这将导致恶意攻击者无需进行账号认证就可以登陆到数据服务器。0x0
转载
2023-07-31 20:41:56
30阅读
域的备份和还原 试验拓扑： 域的备份和还原分为： 非授权还原：直接还原所有的备份信息 授权还原： 还原备份信息部分信息 首先来看备份吧： 就是使用操作系统自带的备份工具来实现：（在winc上实现） 目前： 开始备份： 删除小小用户： 开始还原：重启计算机，F8 进入目录还原模式后启动备份工具开始还原 授权还原进入目录还原模式前面的
原创
2010-05-10 21:21:33
1037阅读
点赞
1、授权指定用户访问，设置访问密码，指定访问主机。（1）访问单个数据库mysql>grant all privileges on test.* to 'root'@'%';（说明：设置用户名为root，密码为空，可访问数据库test）(2)访问全部数据库权限mysql>grant all privileges on *.* to 'root'@'%';（说明：设置用户名为root，密码
原创
2014-02-08 12:08:38
4043阅读
GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.11' IDENTIFIED BY 'pwd' WITH GRANT OPTION; FLUSH PRIVILEGES;
原创
2016-08-08 18:15:37
118阅读
