未授权访问漏洞 - 程序员宅基地

PHP-FPM Fastcgi 未授权访问漏洞（端口9000）

因为fpm是根据这个值来执行php文件的，如果这个文件不存在，fpm会直接返回404。HTTP协议是浏览器和服务器中间件进行数据交换的协议，浏览器将HTTP头和HTTP体用某个规则组装成数据包，以TCP的方式发送到服务器.....

Elasticsearch未授权访问漏洞

最近在拿自己学校练手，发现了一个Elasticsearch未授权访问漏洞，然后就边学习边去尝试利用这个漏洞。 Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击...

未授权访问漏洞的检测与利用

一、redis未授权访问漏洞漏洞描述 redis安装完以后，默认是没有账号密码的（安装redis详细可参考：redis相关笔记，如果redis是以root权限去运行，则可以被反弹shell或者写入ssh密钥，从而被获取服务器的权限。漏洞...

Weblogic未授权访问漏洞-CVE-2020-14882&&CVE-2020-14883

标签：安全

weblogic漏洞复现

etcd API 未授权访问漏洞

标签： etcd 数据库

etcd提供了 API 访问的方式，但由于未配置认证，导致etcd API 存在未授权访问漏洞。在切换pd leader可能短暂出现tikv找不到pd节点，导致事务被 block，会对业务造成一定风险，影响时间在一个小时内，建议确认停止...

Hadoop Yarn RPC未授权访问漏洞

标签： java 后端

Hadoop Yarn RPC未授权访问漏洞 ?? 漏洞详情 ??影响版本 ?? 复现环境 ??FOFA语法 ??漏洞利用 ??漏洞修复 ?? 漏洞详情 Apache Hadoop YARN （Yet Another Resource Negotiator）是一种新的 Hadoop 资源管理器...

Redis未授权访问漏洞复现与利用

标签： redis 数据库缓存

比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis...

Alibaba Nacos未授权访问漏洞复现

标签：安全

漏洞概述 Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的认证绕过漏洞。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。影响版本 Nacos...

SexyBeast233#SecBooks#BSPHP 存在未授权访问 - 白阁文库1

标签：软件/插件网络协议

本文由简悦 SimpRead 转码，原文地址 www.bylibrary.cn白阁文库是白泽 Sec 团队维护的一个漏洞 POC 和 EXP 披露以及漏洞复

XXL-JOB executor 未授权访问漏洞复现

标签：安全 web

XXL-JOB executor 未授权访问漏洞 XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。XXL-JOB分为admin和executor两端，...

1.天翼创维awifi路由器存在多处未授权访问漏洞1

标签：网络工具

、漏洞摘要漏洞名称: 天翼创维awifi路由器存在多处未授权访问漏洞上报日期: 2019-06-01漏洞发现者: H4lo产品首页: http://www.sk

Jupyter Notebook 未授权访问漏洞

标签： jupyter ide python

如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。漏洞复现使用vulhub进入目录 (root????guiltyfet)-[/home/guiltyfet/vulhub] └─# cd ...

关于Zookeeper未授权访问漏洞的解决办法

标签： zookeeper java

搭建完zookeeper集群后，收到了关于zookeeper的漏洞信息：我们在使用zookeeper提供的服务的时候会发现，只要知道zk服务端的IP和Port，任务用户或者客户端根本不需要任何的认证就可以连上zk的服务端，并且可以对...

vulhub漏洞—docker_daemon_api未授权访问漏洞

docker remote api docker remote api主要的目的是取代命令行...漏洞成因 dockerd -H unix:///var/run/docker. sock -H 0.0. 0.0:2375 docker守护进程监听在0.0.0.0，外网可访问没有使用iptable等限制可连接的来源