本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下：Jboss 未授权访问Jenkins 未授权访问ldap未授权访问Redis未授权访问elasticsearch未授权访问MenCache未授权访问Mongodb未授权访问Rsync未授权访问Zookeeper未授权访问Docker未授权访问1、Jboss未授权访问漏洞原因：在低版本中，默认可以访问Jboss web控制台(http:/
转载
2023-10-23 15:26:06
0阅读
记录一次Redis未授权getshell几种常见方法一.redis未授权访问简介Redis默认情况下，端口是6379，默认配置无密码./redis-server 使用默认配置
./redis-server ../redis.conf 使用自定义配置造成未授权访问原因：1.未开启登录验证，并且把IP绑定到0.0.0.0 2.未开启登录验证，没有设置绑定IP，protected-mode关闭二.Red
转载
2023-09-28 16:10:25
438阅读
⚠️ 声明： 本文仅供学习交流使用，切勿用于非法用途 ⚠️? 原理介绍Redis 未授权访问 准确的来说，其实并不是一个漏洞。而是由于开发人员配置不当，而产生的预料之外的危害。 具体原理：可能由于部分业务要求，或者开发人员的配置不当，将 redis 服务器的 ip 和 port 暴露在公网上；开发人员未配置 redis 的访问口令（redis 默认是不需要口令的），或者配置了弱口令；攻击者通过爆破
转载
2023-09-18 16:23:26
162阅读
4月30日，阿里云发现，俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。此次事件主要因Hadoop YARN 资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过R
1.redis未授权访问定义 Redis是一个C语言编写的基于key-value类型的高效数据库。 Redis可以执行一些操作将数据保存到内存之中（这也是为什么效率这么高的原因）。 同时redis也可以将内存中的数据写入磁盘之中。2.产生redis未授权访问漏洞的原因 主要是因为配置不当，导致此漏洞的产生,导致恶意数据写入内存或者磁盘之中，造成更大的危害 配置不当原因如下: red
原创
2022-03-06 15:02:00
0阅读
应用介绍简单点说redis就是一个日志型数据库，并有主从同步的功能（优化性能）。漏洞介绍默认配置下redis并没有设置密码，被攻击者恶意利用可以导致未授权访问，可以有多种利用方式：服务器权限被获取和数据删除、泄露、加密勒索、植入yam2 minerd 挖矿程序、watch-smartd挖矿木马等安装redisdocker run -itd --name redis-test -p 6379:637
一.Redis未授权访问攻击过程攻击主机：kali目标主机：centos6.8（10.104.11.178）Redis版本：2.8攻击条件：默认配置，未进行认证攻击步骤详解：1.Kali攻击主机生成ssh rsa公钥root@kali:~/.ssh# ls
known_hosts
root@kali:~/.ssh# ssh-keygen -t rsa 2.将公钥写入key.txt将第一步
转载
2023-07-29 23:35:38
27阅读
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦）一、概述Redis：一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。Redis虽然是高性能内存数据库，但也支持将内存数据保存至硬盘上，实现持久化存储。Redis未授权访问漏洞：Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添
转载
2023-07-21 23:02:21
5阅读
Hadoop相关未授权访问漏洞风险较高且使用hadoop的用户比较多，经常在安全检查用遇到这两个漏洞。修复方法也就是按绿盟扫描器提供的方法:一、对于Apache Hadoop YARN 资源管理器 REST API未授权访问漏洞【原理扫描】:方法1.在防火墙上设置“安全组”访问控制策略,将 HadoopWebUI(8088) 等相关端口限制可信任的 IP 地址才能访问。方法22.将默认认证方法改为
转载
2023-07-08 15:08:13
1286阅读
公司买了一个商城项目，让我先搭个测试环境，然后二开，于是我经过披荆斩棘申请二级域名、配置LNMP后，遇见了诡异的事情： baidu和google纷纷表示他们也很为难没见过这种提示，我选择了自己思考。。。 页面提示我：该网站未授权，禁止访问。
什么是未授权？一句话简单概括下：客户端没有经过权限鉴别，访问到服务端不想让客户端访问的一些内容如何挖掘查找敏感信息，从网站本身找到格外的信息，如 API接口，js代码，查看源代码看看有没有泄露账号之类的。api接口 -> 敏感信息泄露 -> 未授权访问
api接口 -> 功能点操作 -> 未授权访问
源代码 -> 账号泄露 -> 未授权访问
源代码 -&g
# 如何实现 MongoDB 未授权访问
在现代的开发过程中，了解和学习如何实现不安全的访问方式对于学习安全性是非常重要的。尽管我们不鼓励在生产环境中使用此类方法，但作为学习的目的，了解这些内容是有其价值的。本文将带你通过流程图和代码示例来了解如何实现 MongoDB 未授权访问，并确保你理解每一步的意义。
## 流程概述
下面是实现 MongoDB 未授权访问的基本流程：
| 步骤 |
Redis未授权端口:6379简单认识Redis(Remote Dictionary Service)常见数据类型String:字符
Int整型
Hash:哈希表
List:有序数组
Set:无序集合
ZSet:有序集合用途缓存分布式session分布式锁分布式全局引数器、限流列表抽签排行榜优势数据类型丰富，应用场景广泛纯内存的数据结构，读写速度快功能特性丰富（持久化、事务、pipelin
原创
2023-01-12 20:39:31
1854阅读
如何实现“Docker API未授权”
作为一名经验丰富的开发者，我非常乐意教会刚入行的小白如何实现“Docker API未授权”。在这篇文章中，我将为他提供一步步的指导，并提供所需的代码和注释。
### 整体流程
首先，让我们来看一下整个实现过程的流程图：
```mermaid
flowchart TD
Start(开始)
Step1(步骤 1)
Step2(步骤
# Redis未授权漏洞导致的安全风险及防范方法
## 介绍
Redis是一个开源的高性能NoSQL数据库，被广泛用于缓存、消息队列、会话存储等应用场景中。然而，由于默认的配置没有做好安全限制，导致了很多Redis实例暴露在公网上，并且未进行授权验证，使得攻击者可以直接访问和操作Redis数据库，进而导致了安全风险。
本文将介绍Redis未授权漏洞的原因、可能引发的安全问题，并提供一些防范措
原创
2023-10-06 09:58:03
62阅读
从0复现redis未授权访问漏洞环境：centos8(ip:10.0.0.3) 安装 redis
工具：kali(10.1.1.136)1. 介绍RedisREmote DIctionary Server(Redis) 是完全开源免费的，遵守BSD协议，Redis是一个由Salvatore Sanfilippo写的key-value存储系统。。Redis 与其他它key - value 缓存产品有
转载
2023-07-06 20:14:06
42阅读
1.redis未授权访问漏洞通过redis未授权访问漏洞，会造成敏感信息泄露，甚至被利用直接控制服务器，其危害不言而喻。但是在实际工作中，发现一些开发人员和运维人员并不知道如何妥善配置。因此有了本文，对redis的配置，建议就是2条，一个就是改强密码，一个就是改端口。2.redis改密码和端口给redis设置密码，密码应该由字母、数字、特殊符号组成。像123456，qwer1234这种弱口令肯定不
转载
2023-05-29 09:41:48
654阅读
权限集介绍权限集是一个或者多个接口的权限的集合，当小程序或公众号管理员将某权限集授权给服务商，则服务商就获得了该权限集包含的接口的调用权限。权限集有是否互斥之分，权限集互斥指的是该权限集只可同时授权给一个第三方平台。注意事项1、第三方代授权小程序调用接口，应当获得相应的授权，否则会出现“api is unauthorized to component”的错误。可以使用接口获取授权方的帐号基本信息获
转载
2023-10-09 11:01:18
124阅读
问题场景：线上页面安全测试反馈存在SpringBoot Actuator未授权访问问题。简单说就是访问https://xxx.xx.x/actuator/env（xxx.xx.x，页面调用接口域名）时，会返回全部环境属性。  
一、漏洞成因： spring cloud在低版本下的 SnakeYAML 依赖组件存在反序列漏洞（所以有的利用叫：springcloud-snakeyaml-rce）二、利用条件 Spring boot版本范围： Spring Boot 2.X 全部无法利用 Spring Boot <=1.4 可以利用成功 Sp
转载
2023-05-30 13:55:03
775阅读
