【web安全】权限漏洞之未授权访问
一.Jenkins未授权访问漏洞
步骤一：使用以下fofa语法进行搜索
port="8080" && app="JENKINS" && title=="Dashboard [Jenkins]"
步骤二：进入执行页面http://xxx.xxx.xxx.xxx:xxxx/manage/script/index.php
执行代码
println "whoami" .execute().text
漏洞修复：1.升级版本。2.添加认证。3.禁止将jenkins暴露在公网。
二.Jupyter NoteBook未授权访问漏洞
步骤一：fofa搜索语句
"Jupyter Notebook" && port="8888"
步骤二：可直接进入
添加一个新的终端
漏洞修复：1.开启身份验证，防止未经授权用户访问。2.限制IP访问。
三.Redis未授权漏洞
步骤：使用kali扫描
kali安装redis-cli远程连接工具
wget http://download.redis.io/redis-stable.tar.gz
tar -zxvf redis-stable.tar.gz
cd redis-stable
make
cp src/redis-cli /usr/bin/
redis-cli -h
使用redis-cli命令直接远程免密登录redis主机
redis-cli -h 目标主机IP
漏洞修复：1.禁止使用root权限启动redis服务。2.添加IP访问限制，并更改默认6379端口。
四.MongoDB未授权漏洞
步骤：直接连接
漏洞修复：1.设置防火墙策略，限定 IP 访问服务。2.在admin.system.users中添加用户，启动认证。3.禁用HTTP和REST端口，修改配置文件或在启动的时候选择参数nohttpinterface=false。
五.Memcached未授权漏洞
步骤：
无需用户名密码，可以直接连接memcache 服务的11211端口
telnet 10.10.4.89 11211
# 或者
nc -vv 11211
使用了 stats 命令来输出 Memcached 服务信息。
漏洞修复：1.修改绑定的IP、端口和指定访问者IP。2.设置防火墙策略。3.禁止暴露在公网。4.配置memcached监听本地回环地址。
六.Zookeeper未授权漏洞
步骤：
stat：列出关于性能和连接的客户端的统计信息。
echo stat | ncat 127.0.0.1 2181
ruok：测试服务器是否运行在非错误状态。
echo ruok | ncat 127.0.0.1 2181
dump：列出未完成的会话和临时节点。
echo dump | ncat 127.0.0.1 2181
漏洞修复：1.为ZooKeeper配置相应的访问权限。2.禁止把Zookeeper直接暴露在公网。
七.Elasticsearch未授权访问漏洞
步骤：使用以下fofa语句查找
"Elasticsearch" && port="9200"
漏洞修复：1.局域网部署。2.在 config/elasticsearch.yml 中为9200端口设置认证等
八.Kibana未授权漏洞
步骤：使用以下fofa语句搜索kibana产品，并打开界面
"kibana" && port="5601"
漏洞修复：1.升级版本。2.在kibana所在服务器上安装nginx服务。3.通过iptables策略，仅允许指定IP访问。
九.Docker Remote API未授权访问漏洞
步骤：使用以下fofa搜索
port="2375"
漏洞修复：1.对2375端口做网络访问控制。2.使用TLS认证。
十.Kubernetes API Server未授权访问漏洞
步骤：使用以下fofa搜索语法
port="8080" && app="Kubernetes“
漏洞修复：1.进行授权认证。2.使用Service Account令牌。3.置防火墙策略。
十一：Hadoop未授权访问漏洞
步骤：使用以下fofa搜索语法
port="8088" && app="Hadoop"
漏洞修复：1.如果没必要，可以关闭Hadop Web管理页面。2.开启身份验证。3.设置"安全组"访问控制策略。
十二：ActiveMQ未授权访问漏洞
步骤：使用以下fofa搜索语法
body="ActiveMQ" && port="8161”
漏洞修复：ActiveMQ分前台和后台。前台进行安全配置，主要是添加用户和密码；后台设置ActiveMQ安全机制。
十三：RabbitMQ未授权访问漏洞
步骤：使用以下fofa搜索所语法
port=”15672”
port=”15692”
port=”25672”
在打开的页面中输入账号密码（默认是guest）
漏洞修复：1.修改为强密码，删除默认账号guest。2.禁止对外网开放，仅限于内部访问。
十四：springboot actuator未授权访问漏洞
步骤：使用以下fofa搜索语法
icon_hash=”116323821”
漏洞修复：1.禁止/env接口。2.升级到Springboot actuator 2.0。3.禁止对外开放。
十五：Jboss未授权访问漏洞
步骤：使用以下fofa搜索语法
title=”Welcome to JBoss”
在搜索的url中拼接/imx-console/
漏洞修复：1.jboss.deployment部署shell。2.进行JMX Console安全配置。
十六：Ldap未授权访问漏洞
步骤：使用fofa搜索语法
port:“3839“
漏洞修复：1.修改ldap的acl，不允许匿名访问。2.根据业务设置ldap访问白名单或黑名单。
十七：Rsync未授权访问漏洞
步骤：使用以下fofa搜索语法
(port="873")&&(is_honeypot=false && is_fraud=false)
使用kali执行以下语句
rsync rsync:ip
漏洞修复：1.造成了严重的信息泄露。2.上传脚本后门文件，远程命令执行。
十七：VNC未授权访问漏洞
步骤：用以下fofa搜索语法
(port="5900")&&(is_honeypot=false && is_fraud=false)
用msfconsole连接
漏洞修复：1.配置VNC客户端登录命令认证并配置符合密码强度要求的密码。2.以最小普通权限身份运行操作系统。
十八：Dubbo未授权访问漏洞
步骤：用以下fofa搜索语句
(app="APACHE-dubbo")&&(is_honeypot=false && is_fraud=false)
使用Telent程序直接进行链接测试
telent IP port
漏洞修复：1.配置dubbo认证。2.设置防火墙策略。
十九：NFS共享目录未授权访问
步骤：使用以下fofa语句搜索
"nfs"
漏洞修复：1.利用iptables限制端口2049和20048端口的访问，禁止外部访问。2.设置/etc/exports，对访问进行控制。
二十：Druid未授权访问漏洞
步骤：使用以下fofa语句搜索
title="Druid Stat Index"
漏洞修复：1.配置访问账号密码。2.禁止对外网开放。