文章目录简介常见的未授权访问漏洞MongoDB 未授权访问漏洞漏洞信息漏洞利用防御方法Redis 未授权访问漏洞漏洞信息漏洞利用防御方法Jenkins 未授权访问漏洞漏洞原理漏洞利用防御方法Memcached 未授权访问漏洞漏洞原理漏洞利用防御方法JBOSS 未授权访问漏洞漏洞原理漏洞利用防御方法VNC 未授权访问漏洞漏洞原理漏洞利用防御方法Docker 未授权访问漏洞漏洞原理漏洞利用防御方法Z
转载
2024-08-24 05:56:00
22阅读
记录一次Redis未授权getshell几种常见方法一.redis未授权访问简介Redis默认情况下，端口是6379，默认配置无密码./redis-server 使用默认配置
./redis-server ../redis.conf 使用自定义配置造成未授权访问原因：1.未开启登录验证，并且把IP绑定到0.0.0.0 2.未开启登录验证，没有设置绑定IP，protected-mode关闭二.Red
转载
2023-09-28 16:10:25
565阅读
本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下：Jboss 未授权访问Jenkins 未授权访问ldap未授权访问Redis未授权访问elasticsearch未授权访问MenCache未授权访问Mongodb未授权访问Rsync未授权访问Zookeeper未授权访问Docker未授权访问1、Jboss未授权访问漏洞原因：在低版本中，默认可以访问Jboss web控制台(http:/
转载
2023-10-23 15:26:06
167阅读
最近要将QT软件部署到银河麒麟，用的ubuntu16.04交叉编译的，然后在银河麒麟上直接运行qt应用，可以输入中文但是创建和写文件的权限没有，但是软件还需要有这些权限，于是在shell中使用了：pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY /usr/local/shixun/wapp可以在界面输入密码使用root运行程序，但是这又引来一个问
转载
2023-12-21 11:55:16
896阅读
⚠️ 声明： 本文仅供学习交流使用，切勿用于非法用途 ⚠️? 原理介绍Redis 未授权访问 准确的来说，其实并不是一个漏洞。而是由于开发人员配置不当，而产生的预料之外的危害。 具体原理：可能由于部分业务要求，或者开发人员的配置不当，将 redis 服务器的 ip 和 port 暴露在公网上；开发人员未配置 redis 的访问口令（redis 默认是不需要口令的），或者配置了弱口令；攻击者通过爆破
转载
2023-09-18 16:23:26
201阅读
1.redis未授权访问定义 Redis是一个C语言编写的基于key-value类型的高效数据库。 Redis可以执行一些操作将数据保存到内存之中（这也是为什么效率这么高的原因）。 同时redis也可以将内存中的数据写入磁盘之中。2.产生redis未授权访问漏洞的原因 主要是因为配置不当，导致此漏洞的产生,导致恶意数据写入内存或者磁盘之中，造成更大的危害 配置不当原因如下: red
转载
2022-03-06 15:02:00
0阅读
4月30日，阿里云发现，俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。此次事件主要因Hadoop YARN 资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过R
转载
2024-08-02 13:29:20
220阅读
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦）一、概述Redis：一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。Redis虽然是高性能内存数据库，但也支持将内存数据保存至硬盘上，实现持久化存储。Redis未授权访问漏洞：Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添
转载
2023-07-21 23:02:21
11阅读
Hadoop相关未授权访问漏洞风险较高且使用hadoop的用户比较多，经常在安全检查用遇到这两个漏洞。修复方法也就是按绿盟扫描器提供的方法:一、对于Apache Hadoop YARN 资源管理器 REST API未授权访问漏洞【原理扫描】:方法1.在防火墙上设置“安全组”访问控制策略,将 HadoopWebUI(8088) 等相关端口限制可信任的 IP 地址才能访问。方法22.将默认认证方法改为
转载
2023-07-08 15:08:13
1432阅读
未授权访问漏洞:未授权访问漏洞是一个在企业内部非常常见的问题，未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。 未授权访问漏洞总览:1 、FTP 未授权访问（21）2 、LDAP 未授权访问（389）3 、Rsync 未授权访问（873）4 、ZooKeeper 未授权访问（2181）
一.Redis未授权访问攻击过程攻击主机：kali目标主机：centos6.8（10.104.11.178）Redis版本：2.8攻击条件：默认配置，未进行认证攻击步骤详解：1.Kali攻击主机生成ssh rsa公钥root@kali:~/.ssh# ls
known_hosts
root@kali:~/.ssh# ssh-keygen -t rsa 2.将公钥写入key.txt将第一步
转载
2023-07-29 23:35:38
42阅读
应用介绍简单点说redis就是一个日志型数据库，并有主从同步的功能（优化性能）。漏洞介绍默认配置下redis并没有设置密码，被攻击者恶意利用可以导致未授权访问，可以有多种利用方式：服务器权限被获取和数据删除、泄露、加密勒索、植入yam2 minerd 挖矿程序、watch-smartd挖矿木马等安装redisdocker run -itd --name redis-test -p 6379:637
转载
2024-01-30 22:15:54
75阅读
# 如何实现 MongoDB 未授权访问
在现代的开发过程中，了解和学习如何实现不安全的访问方式对于学习安全性是非常重要的。尽管我们不鼓励在生产环境中使用此类方法，但作为学习的目的，了解这些内容是有其价值的。本文将带你通过流程图和代码示例来了解如何实现 MongoDB 未授权访问，并确保你理解每一步的意义。
## 流程概述
下面是实现 MongoDB 未授权访问的基本流程：
| 步骤 |
公司买了一个商城项目，让我先搭个测试环境，然后二开，于是我经过披荆斩棘申请二级域名、配置LNMP后，遇见了诡异的事情： baidu和google纷纷表示他们也很为难没见过这种提示，我选择了自己思考。。。 页面提示我：该网站未授权，禁止访问。
转载
2024-03-07 18:32:52
70阅读
什么是未授权？一句话简单概括下：客户端没有经过权限鉴别，访问到服务端不想让客户端访问的一些内容如何挖掘查找敏感信息，从网站本身找到格外的信息，如 API接口，js代码，查看源代码看看有没有泄露账号之类的。api接口 -> 敏感信息泄露 -> 未授权访问
api接口 -> 功能点操作 -> 未授权访问
源代码 -> 账号泄露 -> 未授权访问
源代码 -&g
转载
2024-02-23 17:58:56
7阅读
## Storm未授权
随着大数据技术的不断发展，实时数据处理成为越来越重要的一部分。Storm作为一种实时数据处理引擎，拥有高性能和可伸缩性等优势，被广泛应用于实时数据分析、机器学习等领域。然而，正是由于其高性能和灵活性，也给数据安全带来了挑战。
在实际应用中，我们经常会遇到Storm未经授权访问数据的情况。这可能导致数据泄漏、数据篡改等安全问题。因此，我们需要加强对Storm未授权访问的防
原创
2024-03-07 04:00:44
166阅读
## HBase未授权漏洞
### 简介
HBase是一种开源的分布式、可伸缩、高可靠性的NoSQL数据库，基于Google的Bigtable论文实现。然而，如果未正确配置安全设置，HBase可能存在未授权访问漏洞，这将导致未经授权的用户可以访问和修改HBase数据库中的数据。
### 未授权访问漏洞的风险
未授权访问HBase数据库可能会带来以下风险：
1. 数据泄露：攻击者可以未经授权地访
原创
2023-07-26 23:12:50
2292阅读
# 实现sparkUI未授权的方法
## 1. 流程图
```mermaid
flowchart TD
A(创建SparkConf对象) --> B(设置spark.ui.enabled为false)
B --> C(创建SparkContext对象)
```
## 2. 整个过程步骤
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 创建Spar
原创
2024-02-27 06:23:50
122阅读
# Hadoop YARN 未授权漏洞及防范措施
## 什么是Hadoop YARN未授权漏洞？
Hadoop YARN是Apache Hadoop的一个子项目，用于资源管理和作业调度。然而，如果未正确配置和保护，Hadoop YARN可能会存在未授权访问漏洞，导致恶意用户利用该漏洞获取系统权限或者造成拒绝服务攻击。
## 漏洞示例
假设一个恶意用户通过未授权的方式访问Hadoop YAR
原创
2024-04-04 05:18:32
109阅读
未授权访问漏洞漏洞介绍：未授权访问漏洞就是在不需要请求授权的情况下对需要授权的功能进行访问执行，通常是由于认证页面存在缺陷，安全配置不当。漏洞原理：未授权访问是系统对用户的限制不全，或者无限制，可以让用户或者限制访问的用户，访问到内部的敏感信息，执行权限之外的功能。越权漏洞：水平越权：水平越权是同等权限下，不同用户直接的切换，访问到对方的敏感信息，造成信息泄露。垂直越权：垂直越权是在低权限用户下，
转载
2024-07-24 16:33:03
94阅读
