Dubbo,Zookeeper,NSF,Druid,CouchDB未授权访问漏洞（附带修复方法）
一.Dubbo
Dubbo是阿⾥巴巴公司开源的⼀个⾼性能优秀的 服务框架，使得应⽤可通过⾼性能的 RPC实现服务的输 出和输⼊功能，可以和 Spring框架⽆缝集成。dubbo 因配置不当导致未授权访问漏洞。
漏洞复现
我们使用以下语句在fofa中进行搜索
(app="APACHE-dubbo") && (is_honeypot=false && is_fraud=false)将搜到的ip到kali中利用telnet进行链接测试，出现如下语句则代表连接成功，存在dubbo未授权访问漏洞
如何防御
1. 配置dubbo认证。
2. 设置防⽕墙策略；
如果正常业务中dubbo 服务需要被其他服务器来访问，可以通过 iptables 策略，仅允许指定的 IP 来访问服务。
二.Zookeeper
Zookeeper是分布式协同管理⼯具，常⽤来管理系统配置信息，提供分布式协同服务。Zookeeper的默认开放端⼝是 2181 。Zookeeper安装部署之后默认情况下不需要任何身份验证，造成攻击者可以远程利⽤Zookeeper，通过服务器收集敏感信息或者在Zookeeper集群内进⾏破坏（⽐如：kill命令）。攻击者能够执⾏所有只允许由管理员运⾏的命令。
漏洞复现
首先在fofa中搜索端口为2181的ip，然后在kali中利用如下语句进行未授权访问漏洞测试
echo envi | nc IP 2181如果该网站存在未授权访问漏洞则会出现如下语句
在确定存在zookeeper未授权访问漏洞后，可使⽤Zookeeper可视化管理⼯具进⾏连接
下载链接：https://issues.apache.org/jira/secure/attachment/12436620/ZooInspector.zip
在第一个框中填入ip
修复方法
1. 修改 ZooKeeper 默认端⼝，采⽤其他端⼝服务。
2. 添加访问控制，配置服务来源地址限制策略。
3. 增加 ZooKeeper 的认证配置。
三.NSF
Network File System(NFS)，是由SUN公司研制的UNIX表示层协议(pressentation layer protocol)，能使使⽤者访问⽹络上别处的⽂件就像在使⽤⾃⼰的计算机⼀样。服务器在启⽤nfs服务以后，由于nfs服务未限制对外访问，导致共享⽬录泄漏。
漏洞复现
首先我们在fofa中搜索"nfs"，然后到kali中安装一个nfs服务，安装命令：apt install nfs-common
然后查看nfs服务器上的共享⽬录，语句如下
showmount -e IP查到目录
然后挂载相应共享目录到本地
mount -t nfs IP:/grdata /mnt卸载目录
umount /mnt如何修复
1.利⽤iptables限制端⼝2049和20048端⼝的访问，禁⽌外部访问；
2.设置/etc/exports，对访问进⾏控制；
四.Druid
当开发者配置不当时就可能造成未授权访问
漏洞复现
在fofa中利用如下语句进行搜索
title="Druid Stat Index"访问之后直接进入网站页面，则存在druid未授权访问漏洞
修复方法
1. 配置访问账号密码。
2. 禁⽌对外⽹开放访问。
五.CouchDB
Apache CouchDB是⼀个开源数据库，专注于易⽤性和成为"完全拥抱web的数据库" 。它是⼀个使⽤JSON作为存储格式，JavaScript作为查询语⾔，MapReduce和HTTP作为API的NoSQL数据库。应⽤⼴泛，如BBC⽤在其动态内容展示平台，Credit Suisse⽤在其内部的商品部⻔的市场框架，Meebo，⽤在其社交平台（web和应⽤程序）。
在2017年11⽉15⽇，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12636是⼀个任意命令执⾏漏洞，我们可以通过config api修改couchdb的配置query_server，这个配置项在设计、执⾏view的时候将被运⾏。默认端⼝是6984
漏洞复现
我们在fofa中搜索如下语法，或者直接利用docker搭建一个环境
(port="5984") && (is_honeypot=false && is_fraud=false)cd /vulhub/couchdb/CVE-2017-12636
docker-compose up -d然后利用curl执⾏未授权访问测试命令：curl IP:5984/_config
如果目标存在couchdb未授权访问漏洞，则会出现如下
如何修复
1.指定CouchDB绑定的IP （需要重启CouchDB才能⽣效）在 /etc/couchdb/local.ini ⽂件中
找到 “bind_address = 0.0.0.0” ，把 0.0.0.0 修改为 127.0.0.1 ，然后保存。 注：修改后只有本机才能访问CouchDB。
2.设置访问密码（需要重启CouchDB才能⽣效）在 /etc/couchdb/local.ini 中找到“[admins]”字段配置密码。
3.设置WWW-Authenticate，强制认证。