记录一次Redis未授权getshell几种常见方法一.redis未授权访问简介Redis默认情况下，端口是6379，默认配置无密码./redis-server 使用默认配置
./redis-server ../redis.conf 使用自定义配置造成未授权访问原因：1.未开启登录验证，并且把IP绑定到0.0.0.0 2.未开启登录验证，没有设置绑定IP，protected-mode关闭二.Red
本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下：Jboss 未授权访问Jenkins 未授权访问ldap未授权访问Redis未授权访问elasticsearch未授权访问MenCache未授权访问Mongodb未授权访问Rsync未授权访问Zookeeper未授权访问Docker未授权访问1、Jboss未授权访问漏洞原因：在低版本中，默认可以访问Jboss web控制台(http:/
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦）一、概述Redis：一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。Redis虽然是高性能内存数据库，但也支持将内存数据保存至硬盘上，实现持久化存储。Redis未授权访问漏洞：Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添
转载
2023-07-21 23:02:21
2阅读
Hadoop相关未授权访问漏洞风险较高且使用hadoop的用户比较多，经常在安全检查用遇到这两个漏洞。修复方法也就是按绿盟扫描器提供的方法:一、对于Apache Hadoop YARN 资源管理器 REST API未授权访问漏洞【原理扫描】:方法1.在防火墙上设置“安全组”访问控制策略,将 HadoopWebUI(8088) 等相关端口限制可信任的 IP 地址才能访问。方法22.将默认认证方法改为
转载
2023-07-08 15:08:13
1265阅读
应用介绍简单点说redis就是一个日志型数据库，并有主从同步的功能（优化性能）。漏洞介绍默认配置下redis并没有设置密码，被攻击者恶意利用可以导致未授权访问，可以有多种利用方式：服务器权限被获取和数据删除、泄露、加密勒索、植入yam2 minerd 挖矿程序、watch-smartd挖矿木马等安装redisdocker run -itd --name redis-test -p 6379:637
一.Redis未授权访问攻击过程攻击主机：kali目标主机：centos6.8（10.104.11.178）Redis版本：2.8攻击条件：默认配置，未进行认证攻击步骤详解：1.Kali攻击主机生成ssh rsa公钥root@kali:~/.ssh# ls
known_hosts
root@kali:~/.ssh# ssh-keygen -t rsa 2.将公钥写入key.txt将第一步
转载
2023-07-29 23:35:38
22阅读
1.redis未授权访问定义 Redis是一个C语言编写的基于key-value类型的高效数据库。 Redis可以执行一些操作将数据保存到内存之中（这也是为什么效率这么高的原因）。 同时redis也可以将内存中的数据写入磁盘之中。2.产生redis未授权访问漏洞的原因 主要是因为配置不当，导致此漏洞的产生,导致恶意数据写入内存或者磁盘之中，造成更大的危害 配置不当原因如下: red
转载
2022-03-06 15:02:00
0阅读
⚠️ 声明： 本文仅供学习交流使用，切勿用于非法用途 ⚠️? 原理介绍Redis 未授权访问 准确的来说，其实并不是一个漏洞。而是由于开发人员配置不当，而产生的预料之外的危害。 具体原理：可能由于部分业务要求，或者开发人员的配置不当，将 redis 服务器的 ip 和 port 暴露在公网上；开发人员未配置 redis 的访问口令（redis 默认是不需要口令的），或者配置了弱口令；攻击者通过爆破
转载
2023-09-18 16:23:26
143阅读
4月30日，阿里云发现，俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。此次事件主要因Hadoop YARN 资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过R
01Redis未授权产生原因 1.redis绑定在0.0.0.0:6379默认端口，直接暴露在公网，无防火墙进行来源信任防护。2.没有设置密码认证，可以免密远程登录redis服务02漏洞危害 1.信息泄露，攻击者可以恶意执行flushall清空数据2.可以通过eval执行lua代码，或通过数据备份功能往磁盘写入后门文件3.若以root身份运行，攻击者可以给root账户写入SSH公钥文件，直
转载
2023-08-25 15:13:15
0阅读
本篇简单介绍Zookeeper未授权访问相关问题，一些基础的命令和测试使用演示。
前言 ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。 zookee
HTTP状态代码常用的如下：400 无法解析此请求。401.1 未经授权：访问由于凭据无效被拒绝。401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。401.3 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。401.4 未经授权：Web 服务器上安装的筛选器授权失败。401.5 未经授权：ISAPI/CGI 应用程序授权失败。401.7 未经授权：由于 Web 服务
转载
2023-08-02 23:33:52
36阅读
# Hadoop YARN 未授权漏洞及防范措施
## 什么是Hadoop YARN未授权漏洞？
Hadoop YARN是Apache Hadoop的一个子项目，用于资源管理和作业调度。然而，如果未正确配置和保护，Hadoop YARN可能会存在未授权访问漏洞，导致恶意用户利用该漏洞获取系统权限或者造成拒绝服务攻击。
## 漏洞示例
假设一个恶意用户通过未授权的方式访问Hadoop YAR
## Storm未授权
随着大数据技术的不断发展，实时数据处理成为越来越重要的一部分。Storm作为一种实时数据处理引擎，拥有高性能和可伸缩性等优势，被广泛应用于实时数据分析、机器学习等领域。然而，正是由于其高性能和灵活性，也给数据安全带来了挑战。
在实际应用中，我们经常会遇到Storm未经授权访问数据的情况。这可能导致数据泄漏、数据篡改等安全问题。因此，我们需要加强对Storm未授权访问的防
# 实现sparkUI未授权的方法
## 1. 流程图
```mermaid
flowchart TD
A(创建SparkConf对象) --> B(设置spark.ui.enabled为false)
B --> C(创建SparkContext对象)
```
## 2. 整个过程步骤
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 创建Spar
文章目录简介常见的未授权访问漏洞MongoDB 未授权访问漏洞漏洞信息漏洞利用防御方法Redis 未授权访问漏洞漏洞信息漏洞利用防御方法Jenkins 未授权访问漏洞漏洞原理漏洞利用防御方法Memcached 未授权访问漏洞漏洞原理漏洞利用防御方法JBOSS 未授权访问漏洞漏洞原理漏洞利用防御方法VNC 未授权访问漏洞漏洞原理漏洞利用防御方法Docker 未授权访问漏洞漏洞原理漏洞利用防御方法Z
## HBase未授权漏洞
### 简介
HBase是一种开源的分布式、可伸缩、高可靠性的NoSQL数据库，基于Google的Bigtable论文实现。然而，如果未正确配置安全设置，HBase可能存在未授权访问漏洞，这将导致未经授权的用户可以访问和修改HBase数据库中的数据。
### 未授权访问漏洞的风险
未授权访问HBase数据库可能会带来以下风险：
1. 数据泄露：攻击者可以未经授权地访
原创
2023-07-26 23:12:50
1043阅读
未授权访问漏洞漏洞介绍：未授权访问漏洞就是在不需要请求授权的情况下对需要授权的功能进行访问执行，通常是由于认证页面存在缺陷，安全配置不当。漏洞原理：未授权访问是系统对用户的限制不全，或者无限制，可以让用户或者限制访问的用户，访问到内部的敏感信息，执行权限之外的功能。越权漏洞：水平越权：水平越权是同等权限下，不同用户直接的切换，访问到对方的敏感信息，造成信息泄露。垂直越权：垂直越权是在低权限用户下，
从0复现redis未授权访问漏洞环境：centos8(ip:10.0.0.3) 安装 redis
工具：kali(10.1.1.136)1. 介绍RedisREmote DIctionary Server(Redis) 是完全开源免费的，遵守BSD协议，Redis是一个由Salvatore Sanfilippo写的key-value存储系统。。Redis 与其他它key - value 缓存产品有
转载
2023-07-06 20:14:06
42阅读
权限集介绍权限集是一个或者多个接口的权限的集合，当小程序或公众号管理员将某权限集授权给服务商，则服务商就获得了该权限集包含的接口的调用权限。权限集有是否互斥之分，权限集互斥指的是该权限集只可同时授权给一个第三方平台。注意事项1、第三方代授权小程序调用接口，应当获得相应的授权，否则会出现“api is unauthorized to component”的错误。可以使用接口获取授权方的帐号基本信息获
