本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下：Jboss 未授权访问Jenkins 未授权访问ldap未授权访问Redis未授权访问elasticsearch未授权访问MenCache未授权访问Mongodb未授权访问Rsync未授权访问Zookeeper未授权访问Docker未授权访问1、Jboss未授权访问漏洞原因：在低版本中，默认可以访问Jboss web控制台(http:/
1.redis未授权访问定义 Redis是一个C语言编写的基于key-value类型的高效数据库。 Redis可以执行一些操作将数据保存到内存之中（这也是为什么效率这么高的原因）。 同时redis也可以将内存中的数据写入磁盘之中。2.产生redis未授权访问漏洞的原因 主要是因为配置不当，导致此漏洞的产生,导致恶意数据写入内存或者磁盘之中，造成更大的危害 配置不当原因如下: red
转载
2022-03-06 15:02:00
0阅读
4月30日，阿里云发现，俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。此次事件主要因Hadoop YARN 资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过R
http://luckyzmj.cn/posts/15dff4d3.html ...
转载
2021-09-17 13:11:00
131阅读
2评论
# 如何利用Mongodb未授权漏洞
## 介绍
Mongodb未授权漏洞是一种常见的安全问题，它允许未经授权的用户访问和操作Mongodb数据库。这是由于Mongodb默认情况下没有启用身份验证机制，使得任何人都可以连接数据库并执行操作。在这篇文章中，我将向你介绍如何利用这个漏洞。
## 操作流程
下面是利用Mongodb未授权漏洞的基本步骤：
| 步骤 | 操作 |
| --- | --
原创
2023-08-14 07:52:19
149阅读
一、简介Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。介绍Redis因配置不当可以导致未授权访问，被者恶意利用。如果Redis以root身份运行，可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器，可导致服务
问题场景：线上页面安全测试反馈存在SpringBoot Actuator未授权访问问题。简单说就是访问https://xxx.xx.x/actuator/env（xxx.xx.x，页面调用接口域名）时，会返回全部环境属性。  
先查看11211端口占用情况命令：netstat -an|more显示 0 0.0.0.0:11211 即没有做IP限制执行命令：nc -vv x.x.x.x 11211 提示连接成功执行命令：vim /etc/sysconfig/memcached，修改配置文件增加限制 OPTIONS="-l 127.0.0.1"，只能本机访问，不对
原创
2016-04-06 14:35:14
5495阅读
一、漏洞描述和危害 Redis因配置不当可以未授权访问，被攻击者恶意利用。攻击者无需认证访问到内部数据，可能导致敏感信息泄露，黑客也可以恶意执行flushall来清空所有数据。攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器。 二、已确认
转载
精选
2016-04-21 11:39:41
443阅读
各种未授权漏洞分析https://www.cnblogs.com/SzSec/p/7866674.html
转载
2018-10-16 17:14:56
841阅读
一、漏洞描述和危害Redis因配置不当可以未授权访问，被攻击者恶意利用。攻击者无需认证访问到内部数据，可能导致敏感信息泄露，黑客也可以恶意执行flushall来清空所有数据。攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件，如果Redis以root身份运行，黑客可以给root...
转载
2015-12-16 20:55:00
187阅读
点赞
3评论
# Docker 未授权漏洞 2375 实现步骤
## 1. 了解 Docker 未授权漏洞 2375
在开始实现 Docker 未授权漏洞 2375 之前，我们首先需要了解这个漏洞的原理和危害性。Docker 未授权漏洞 2375 是指 Docker Daemon（Docker 引擎）默认开放的 2375 端口没有进行身份验证，导致攻击者可以通过该端口远程控制 Docker 主机，甚至实现横向
# Redis未授权漏洞搭建教程
## 概述
本教程将教会你如何搭建一套Redis未授权漏洞环境。在这之前，我们先了解一下什么是Redis未授权漏洞。Redis是一种开源的内存数据库，它常用于缓存、消息队列等应用场景。然而，由于配置不当或者安全意识不强，许多Redis服务器没有进行身份验证，使得攻击者可以远程访问并控制这些服务器。
## 搭建步骤
下面是搭建Redis未授权漏洞的步骤：
|
一、MongoDB简介1、分布式的文件存储数据库；2、为web应用提供可扩展的高性能数据存储解决方案；3、非关系数据库中功能最丰富的；4、默认端口27017、28017二、MongoDB漏洞成因1、Mongodb默认没有管理账号；2、/etc/mongod.conf文件中未启用auth=true或者在启动的时候为天健--auth参数；3、配置文件中bind_ip默认监听的是0.0.0.0，允许其它
转载
2023-06-18 14:17:55
615阅读
公司用的linux服务器采用秘钥认证登陆,密码登陆直接禁止掉了。早上上班，发现有2台ECS无法登陆了。登陆阿里云ecs后台，发现认证秘钥文件被改了，发现内容是redis写入的keys值文件更改时间为1点左右将2个认证文件删除，重新写入公钥重启ssh，就可以登陆了。发现了一篇文章，redis未授权访问漏洞确实会导致authorized_keys文件被更改http://help.aliyun.com/
原创
2015-11-20 14:41:01
631阅读
公司的服务器被扫出redis相关漏洞，未授权的访问漏洞！就是应为没有设置密码，所以被扫描出漏洞，设置个密码就完事修改配置文件Redis的配置文件默认在/etc/redis.conf，找到如下行：#requirepassfoobared去掉前面的注释，并修改为所需要的密码：requirepassmyPassword（其中myPassword就是要设置的密码）重启Redis如果Redis已经配置为se
原创
2018-10-16 21:16:29
972阅读
Mongodb未授权访问漏洞 Mongodb下载：https://www.mongodb
原创
2023-07-05 13:55:25
292阅读
Memcached 分布式缓存系统，默认的 11211 端口不需要密码即可访问，黑客直接访问即可获取数据库中所有信息，造成严重的
原创
2023-07-05 13:56:23
165阅读
Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进
原创
2023-07-05 13:56:54
461阅读
漏洞描述：
方案一
修复原理: 为 Redis 设置密码，密码会以明文方式保存在 Redis 配置文件中。
修复风险
1.修改配置后，必须使用认证密码连接 Redis
2.需要连接 Redis 数据库的业务代码，也必须同步修改连接方式。
方案二
修复原理: 修改 Redis 的默认端口 6379
修复风险: 连接 Redis 需要指定新端口
方案三
修复原理: 修改 rename
原创
2023-03-17 09:37:27
1012阅读
点赞
