记录一次Redis未授权getshell几种常见方法一.redis未授权访问简介Redis默认情况下，端口是6379，默认配置无密码./redis-server 使用默认配置
./redis-server ../redis.conf 使用自定义配置造成未授权访问原因：1.未开启登录验证，并且把IP绑定到0.0.0.0 2.未开启登录验证，没有设置绑定IP，protected-mode关闭二.Red
转载
2023-09-28 16:10:25
479阅读
本文仅是搭建步骤和Q&A，用于实际工作中的使用查阅，阅读者需要有分布式集群的理论基础。 关键字：Replica-Set Shard 副本 分片 鉴权 KeyFile auth单实例的鉴权方式和KeyFile的鉴权方式。两种方式的共同点都是，先在没有鉴权的情况下创建超级用户，然后再以鉴权的方式重启实例。下面分别介绍这两种方式。1 单实例的鉴权部署 这种方式比较简单，步骤如下：1.1 启动
0x01 漏洞简介以及危害开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作（增、删、改、查高危动作）而且可以远程访问数据库。造成未授权访问的根本原因就在于启动 Mongodb 的时候未设置 --auth 也很少会有人会给数据库添加上账号密码（默认空口令），使用默认空口令这将导致恶意攻击者无需进行账号认证就可以登陆到数据服务器。0x0
转载
2023-07-31 20:41:56
43阅读
0x01 介绍 Copy from https://paper.seebug.org/409/未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。目前主要存在未授权访问漏洞的有：NFS 服务，Samba 服务，LDAP，Rsync，FTP，GitLab，Jenkins，MongoDB，Redis，Z
转载
2023-11-14 17:29:44
15阅读
一、安装如果是在CentOS下，可以使用yum安装：# vi /etc/yum.repos.d/mongodb-org-3.2.repo
[mongodb-org-3.2]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.2/x86_64/
gpg
转载
2023-10-14 22:54:43
639阅读
在生产环境中MongoDB已经使用有一段时间了，但对于MongoDB的数据存储一直没有使用到权限访问（MongoDB默认设置为无权限访问限制），最近在酷壳网看了一篇技术文章介绍的mongodb未开启权限认证导致数据被黑客窃取，要比特币赎回的事件，考虑到数据安全的原因特地花了一点时间研究了一下，我现在用的版本是MongoDB3.4.2，在Linux系统上进行的验证，我在win8上也是类似操作方式开
# Hadoop未授权获取shell
本文将介绍Hadoop未授权获取shell的概念、原理和防范措施。我们将通过代码示例来演示如何利用Hadoop未授权访问漏洞获取shell，并提供相应的防护方法。
## 什么是Hadoop？
Hadoop是一个用于处理大数据的开源软件框架。它提供了分布式存储和分布式计算的能力，能够解决海量数据的存储和分析问题。Hadoop由HDFS（Hadoop分布式文
原创
2023-09-02 10:11:26
255阅读
做渗透测试的时候偶然发现，phpmyadmin少见的打法，以下就用靶场进行演示了。环境搭建使用metasploitable2，发现phpmyad
# Redis未授权访问导致的getshell攻击
## 简介
Redis是一种基于键值对的内存数据库，它具有高性能和灵活的特性，因此在开发中被广泛使用。然而，由于默认配置的不当或者管理人员的疏忽，导致Redis服务器未授权访问的情况屡见不鲜。黑客可以通过利用这种漏洞，实施getshell攻击，进而控制受影响的服务器。本文将探讨Redis未授权访问的原因、风险和如何保护自己。
## Redi
原创
2023-08-03 07:58:10
99阅读
做渗透测试的时候偶然发现，phpmyadmin少见的打法，以下就用靶场进行演示了。环境搭建使用metasploitable2，发现phpmyadmin，如果这个时候无法登陆，且也没有前台的漏洞，可以继续在这个phpmyadmin目录下做文章。
原创
2024-02-01 17:02:30
172阅读
1.redis未授权访问定义 Redis是一个C语言编写的基于key-value类型的高效数据库。 Redis可以执行一些操作将数据保存到内存之中（这也是为什么效率这么高的原因）。 同时redis也可以将内存中的数据写入磁盘之中。2.产生redis未授权访问漏洞的原因 主要是因为配置不当，导致此漏洞的产生,导致恶意数据写入内存或者磁盘之中，造成更大的危害 配置不当原因如下: red
原创
2022-03-06 15:02:00
0阅读
应用介绍简单点说redis就是一个日志型数据库，并有主从同步的功能（优化性能）。漏洞介绍默认配置下redis并没有设置密码，被攻击者恶意利用可以导致未授权访问，可以有多种利用方式：服务器权限被获取和数据删除、泄露、加密勒索、植入yam2 minerd 挖矿程序、watch-smartd挖矿木马等安装redisdocker run -itd --name redis-test -p 6379:637
转载
2024-01-30 22:15:54
57阅读
一.Redis未授权访问攻击过程攻击主机：kali目标主机：centos6.8（10.104.11.178）Redis版本：2.8攻击条件：默认配置，未进行认证攻击步骤详解：1.Kali攻击主机生成ssh rsa公钥root@kali:~/.ssh# ls
known_hosts
root@kali:~/.ssh# ssh-keygen -t rsa 2.将公钥写入key.txt将第一步
转载
2023-07-29 23:35:38
33阅读
Hadoop相关未授权访问漏洞风险较高且使用hadoop的用户比较多，经常在安全检查用遇到这两个漏洞。修复方法也就是按绿盟扫描器提供的方法:一、对于Apache Hadoop YARN 资源管理器 REST API未授权访问漏洞【原理扫描】:方法1.在防火墙上设置“安全组”访问控制策略,将 HadoopWebUI(8088) 等相关端口限制可信任的 IP 地址才能访问。方法22.将默认认证方法改为
转载
2023-07-08 15:08:13
1357阅读
常见未授权访问漏洞修复MongoDB未授权访问漏洞CouchDB未授权访问漏洞Memcached未授权访问漏洞Redis未授权访问漏洞ElasticSearch未授权访问漏洞Kibana未授权访问漏洞JBoss未授权访问漏洞Rsync 未授权访问漏洞Hadoop未授权访问漏洞Zookeeper未授权访问漏洞Jenkins未授权访问漏洞ActiveMQ未授权访问漏洞LDAP未授权访问漏洞NSF未授
转载
2023-09-20 15:34:13
8阅读
mongodb未授权访问漏洞catalogue1. mongodb安装
2. 未授权访问漏洞
3. 漏洞修复及加固
4. 自动化检测点1. mongodb安装apt-get install mongodb0x1: 创建数据库目录MongoDB的数据存储在data目录的db目录下，但是这个目录在安装过程不会自动创建，所以你需要手动创建data目录，并在data目录中创建db目录。/data/db 是
转载
2023-12-25 14:12:56
3阅读
简介MongoDB是一个基于分布式文件存储的数据库，是一个介于关系数据库和非关系数据库之间的产品，它的特点是高性能、易部署、易使用，存储数据非常方便，默认情况下是没有认证的这就导致不熟悉它的研发人员部署后没有做访问控制导致可以未授权登录。实战一、环境安装当发现该端口对外开放时，使用MongoDB的shell工具mongo可以对未授权访问进行利用。可以查看官方安装方法https://docs.mon
# Hadoop未授权Getshell复现科普
## 引言
在信息安全领域，未授权访问和Getshell攻击是常见的攻击方式。而Hadoop作为一种大规模分布式计算平台，因其广泛应用而成为攻击者的目标。本文将探讨如何复现Hadoop未授权Getshell攻击，包括针对Hadoop的基础知识、攻击流程和代码示例。
## Hadoop基础知识
Hadoop是一个开源的分布式计算平台，主要由HD
# 如何实现“redis未授权getshell win”攻击
## 一、整体流程
首先我们需要了解整个攻击的流程，可以用以下表格展示步骤：
| 步骤 | 操作 |
|------|----------------------|
| 1 | 扫描寻找未授权的redis服务器 |
| 2 | 连接到目标redis服务器 |
| 3 |
应用介绍漏洞介绍测试环境说明攻击方法redis日志 修复方案 Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、 Key-Value数据库。和Memcached类似，它支持存储的value 类型相对更多，包括 string(字符串)、list ( 链表)、 set(集合)、zset(sorted set – 有序集合)和 hash（哈希类型）。这
